Güney Kore'nin en büyük eğlence şirketi HYBE'da dış bir saldırı sonucu geniş çaplı bir kişisel veri sızıntısı yaşandı.
Sızdırılan bilgiler arasında isim ve iletişim bilgilerinin yanı sıra T.C. kimlik numarası benzeri kayıt numaraları, pasaport numaraları, hesap numaraları, kart numaraları ve sağlık bilgileri gibi son derece hassas veriler de yer alıyor.
HYBE, kısa süre önce resmi bir özür açıklaması yaptı. Şirket, iç güvenlik incelemesi sırasında elektronik onay sistemine bağlı bir dış tedarikçinin belge önizleme çözümünde olağandışı dış erişim tespit ettiğini bildirdi. Yapılan incelemede, iç harcama işleme sistemine de benzer bir yetkisiz sızma yapıldığı ortaya çıktı.
Bunun sonucunda iki sistemin sunucularında tutulan bazı iç belgeler, içindeki kişisel bilgilerle birlikte dışarıya sızdı. Etkilenenler arasında HYBE'ın ortakları ile bazı mevcut ve eski çalışanlar bulunuyor.
HYBE, sızıntının iki ayrı olayda gerçekleştiğini açıkladı. İlk sızıntı 12 Eylül saat 13.16 ile 13 Eylül saat 11.14 arasında yaşandı. İkinci sızıntı ise 3 Ekim saat 22.41 ile 5 Ekim saat 15.05 arasında gerçekleşti.
Sızdırılan kişisel bilgiler şunları içeriyor: isimler, kayıt numaraları, yabancı kayıt numaraları, pasaport numaraları, hesap numaraları, kart numaraları, cep telefonu numaraları, sabit telefon numaraları, e-posta adresleri, ev adresleri, sağlık bilgileri ve doğum tarihleri.
Tam olarak hangi bilgilerin sızdığı, kişilerin yaptığı işlere ve onay kayıtlarına göre değişiyor. Bazı etkilenen kişilerin IP adresleri, çalışan numaraları ve departman adları gibi otomatik üretilen bilgileri de açığa çıktı.
Olayın ardından HYBE, saldırıda kullanılan IP adreslerini ve erişim yollarını hemen engelledi. Sorunlu dış belge önizleme hizmetini derhal durdurdu ve acil güvenlik önlemlerini devreye aldı.
Şirket ayrıca Kore İnternet ve Güvenlik Ajansı (KISA) ile Kişisel Bilgileri Koruma Komisyonu dahil ilgili kurumlara bildirimde bulunduğunu açıkladı. Etkilenen kişilere de tek tek bilgi verildiğini belirtti.
HYBE, kullanıcılara ve çalışanlara uyarıda bulundu. Şirket adına ya da çalışanlar adına hareket ettiğini öne süren ve hesap bilgisi, para ya da hassas materyal talep eden kişilerin mesajlarına yanıt vermemelerini istedi. Bilinmeyen kaynaklardan gelen e-posta eklerini açmamaları ve bağlantılara tıklamamaları çağrısında bulundu.
Şirket ayrıca bir daha yaşanmaması için şirket içindeki erişim kontrolü ve izleme sistemlerini güçlendireceğini söyledi. Açıklamada, "Tekrarı önlemek için şirket içindeki erişim kontrolü ve izleme sistemlerini güçlendireceğiz ve güvenlik konusunda tüm gücümüzü ortaya koyacağız" ifadelerine yer verildi.
