تعرضت شركة هايب (HYBE)، أكبر شركة ترفيه في كوريا الجنوبية، لتسرب ضخم للبيانات الشخصية بسبب هجوم قرصنة خارجي.
تضمنت البيانات المسربة ليس فقط الأسماء ومعلومات الاتصال، بل أيضًا بيانات حساسة جدًا مثل أرقام السجل الوطني وأرقام جوازات السفر وأرقام الحسابات البنكية وأرقام بطاقات الائتمان والمعلومات الطبية.
أصدرت هايب اعتذارًا رسميًا مؤخرًا، أعلنت فيه أن فريق الأمان الداخلي اكتشف وصولًا خارجيًا غير مصرح به من خلال حل معاينة المستندات الخارجي المرتبط بنظام الموافقة الإلكترونية. كشف التحقيق الإضافي عن اختراق مشابه في نظام معالجة النفقات الداخلية.
نتيجة لذلك، تم تسرب بعض المستندات الداخلية المخزنة على خادمي النظام، بما فيها البيانات الشخصية الموجودة فيها، خارجيًا. ضحايا التسرب يشملون شركاء هايب والعديد من الموظفين الحاليين والسابقين.
أفادت هايب أن التسريبات حدثت في حادثتين. حدث التسرب الأول من الساعة 1:16 مساءً في 12 سبتمبر إلى الساعة 11:14 صباحًا في 13 سبتمبر. حدث التسرب الثاني من الساعة 10:41 مساءً في 3 أكتوبر إلى الساعة 3:05 مساءً في 5 أكتوبر.
البيانات الشخصية المسربة تشمل الأسماء وأرقام السجل الوطني وأرقام تسجيل الأجانب وأرقام جوازات السفر وأرقام الحسابات البنكية وأرقام بطاقات الائتمان وأرقام الهاتف المحمول وأرقام الهواتف العامة وعناوين البريد الإلكتروني والعناوين المنزلية والمعلومات الطبية وتواريخ الميلاد.
البيانات المسربة بالضبط تختلف حسب السجلات الوظيفية والموافقات الفردية؛ بعض الأفراد المتضررين تعرضوا أيضًا لتسريب معلومات يتم إنشاؤها تلقائيًا مثل عناوين IP وأرقام الموظفين وأسماء الأقسام.
بعد الحادثة، عملت هايب على حجب عناوين IP ومسارات الوصول المستخدمة في الهجوم فورًا، وأيقفت خدمة معاينة المستندات الخارجية الإشكالية على الفور، وطبقت تدابير أمنية طارئة.
بالإضافة إلى ذلك، أكملت إجراءات الإخطار مع السلطات ذات الصلة، بما في ذلك وكالة كوريا على الإنترنت والأمان (KISA) ولجنة حماية المعلومات الشخصية، وتقوم بإخطار الأطراف المتضررة بشكل فردي.
حثت هايب على: \”عدم الرد على أي جهات تدعي تمثيل الشركة أو الموظفين تطالب بمعلومات الحساب أو المال أو المواد الحساسة، والامتناع عن فتح المرفقات البريدية أو النقر على الروابط من مصادر غير معروفة.\”
بالإضافة إلى ذلك، تعهدت هايب: \”سنقوي التحكم في الوصول وأنظمة المراقبة داخل الشركة لمنع تكرار الحادثة وتكريس كل الجهود الممكنة من أجل الأمان.\”
المصدر: koreaboo
