Weverse惊爆42万笔资讯外泄！付款纪录也遭曝光，HYBE旗下平台急强化资安

确认 HYBE 旗下全球粉丝平台 Weverse 发生超过42万笔使用者资讯外泄。虽然泄漏的资讯中不包含姓名或联络方式等直接个人资料，但包括内部识别码和支付相关资料。

负责营运 Weverse 的 Weverse Company 执行长梁柱日（音译）於6日发布公告表示，公司根据外部人士提供的安全漏洞情报进行自行检查后，确认部分使用者资讯确实发生外泄。

Weverse Company 於3日收到 韩国网路安全振兴院（KISA）转交的服务安全漏洞相关通报后，立即展开检查。调查结果显示，以帐号 ID 为基准，共有 422,584 笔资讯外泄至外部。

外泄资讯包括 Weverse 平台使用的内部识别值（唯一编号）、付款方式、支付代理商（PG）名称、付款币别、购买及取消金额、交易日期与时间、付款状态等。

不过，公司方面表示，姓名、联络方式等能够直接辨识使用者身分的个人资料并未外泄。同时强调，仅凭此次外泄的资讯，无法伪造付款或尝试进行不当转帐。

Weverse Company 在确认事故后，已强化付款 API 的存取控管，并完成相关措施，防止内部识别值暴露於外部。此外，公司已於4日向 KISA 提交资安事故通报。

与此同时，Weverse Company 计画要求涉嫌非法存取的外部人士回收外泄资讯，并将追究其法律责任。