HYBE, la mayor empresa de entretenimiento musical de Corea del Sur, confirmó que un ataque externo a sus sistemas internos filtró datos personales de empleados actuales y anteriores y de personal de empresas socias. La compañía lo comunicó en su sitio web oficial con un aviso de disculpa, y ya reportó el caso a las autoridades surcoreanas.
Qué ocurrió
El acceso no autorizado se detectó en el sistema de aprobación electrónica de la empresa y en su sistema de gestión de gastos, durante una revisión interna de seguridad. Según HYBE, algunos documentos internos guardados en esos servidores, junto con los datos personales que contenían, salieron al exterior. La compañía explicó que las filtraciones ocurrieron en dos incidentes: el primero, el 12 y 13 de septiembre, y el segundo, entre las 10:41 p.m. del 3 de octubre y las 3:05 p.m. del 5 de octubre.
HYBE bloqueó por completo las direcciones IP y las vías de acceso usadas en el ataque, y tomó otras medidas para evitar nuevas filtraciones. Notificó el caso a la Agencia de Internet y Seguridad de Corea (KISA) y a la Comisión de Protección de Información Personal, como exige la ley, y está avisando de forma individual a las personas afectadas. Como los datos expuestos varían según cada caso, cada persona recibe un aviso con el detalle de lo que se filtró.
Recomendaciones y disculpa
La empresa dijo que hasta ahora no se han reportado casos de uso indebido de los datos, y pidió a los afectados no responder a correos, mensajes de texto o contactos por mensajería que pidan datos de cuentas, dinero o material sensible haciéndose pasar por departamentos o empleados de la compañía. También recomendó no abrir archivos adjuntos ni hacer clic en enlaces de correos no verificados. Los afectados pueden presentar una solicitud de mediación ante el Comité de Mediación de Disputas de Información Personal.
“Lamentamos profundamente la preocupación causada por la filtración de información personal”, dijo HYBE en su aviso, en el que ofrece disculpas a sus empleados y socios. El caso es uno de los más grandes en el sector del entretenimiento surcoreano por el tipo de datos expuestos, que incluyen documentos de identidad y datos bancarios, y la compañía no ha dado más detalles sobre cuántas personas resultaron afectadas.