Weverse驚爆42萬筆資訊外洩！付款紀錄也遭曝光，HYBE旗下平台急強化資安

確認 HYBE 旗下全球粉絲平台 Weverse 發生超過42萬筆使用者資訊外洩。雖然洩漏的資訊中不包含姓名或聯絡方式等直接個人資料，但包括內部識別碼和支付相關資料。

負責營運 Weverse 的 Weverse Company 執行長梁柱日（音譯）於6日發佈公告表示，公司根據外部人士提供的安全漏洞情報進行自行檢查後，確認部分使用者資訊確實發生外洩。

Weverse Company 於3日收到 韓國網路安全振興院（KISA）轉交的服務安全漏洞相關通報後，立即展開檢查。調查結果顯示，以帳號 ID 為基準，共有 422,584 筆資訊外洩至外部。

外洩資訊包括 Weverse 平台使用的內部識別值（唯一編號）、付款方式、支付代理商（PG）名稱、付款幣別、購買及取消金額、交易日期與時間、付款狀態等。

不過，公司方面表示，姓名、聯絡方式等能夠直接辨識使用者身分的個人資料並未外洩。同時強調，僅憑此次外洩的資訊，無法偽造付款或嘗試進行不當轉帳。

Weverse Company 在確認事故後，已強化付款 API 的存取控管，並完成相關措施，防止內部識別值暴露於外部。此外，公司已於4日向 KISA 提交資安事故通報。

與此同時，Weverse Company 計畫要求涉嫌非法存取的外部人士回收外洩資訊，並將追究其法律責任。