HYBE โดนแฮก! ข้อมูลส่วนตัวหลุดอื้อ ทั้งเลขบัตรประชาชน เลขบัญชี และข้อมูลทางการแพทย์

เกิดเรื่องใหญ่ขึ้นแล้วกับ HYBE บริษัทบันเทิงยักษ์ใหญ่ของเกาหลีใต้ เมื่อมีข้อมูลส่วนตัวรั่วไหลจำนวนมากจากการถูกโจมตีทางไซเบอร์จากภายนอก

ข้อมูลที่หลุดออกไปนั้นไม่ใช่แค่ชื่อกับเบอร์ติดต่อเท่านั้นนะ แต่ยังรวมถึงข้อมูลที่ละเอียดอ่อนมากๆ อย่างเลขบัตรประชาชน, เลขพาสปอร์ต, เลขบัญชีธนาคาร, เลขบัตรเครดิต และข้อมูลทางการแพทย์อีกด้วย

ทาง HYBE ได้ออกมาขอโทษอย่างเป็นทางการแล้ว โดยแถลงว่าระหว่างการตรวจสอบความปลอดภัยภายในบริษัท พบความผิดปกติในการเข้าถึงจากภายนอกในระบบแสดงตัวอย่างเอกสารของบริษัทคู่ค้า ซึ่งเชื่อมโยงกับระบบอนุมัติอิเล็กทรอนิกส์ พอตรวจสอบลึกๆ ก็เจอการบุกรุกที่ไม่ได้รับอนุญาตคล้ายกันในระบบประมวลผลค่าใช้จ่ายภายในด้วย

ผลก็คือ เอกสารภายในบางส่วนที่เก็บอยู่ในเซิร์ฟเวอร์ของทั้งสองระบบ รวมถึงข้อมูลส่วนตัวที่อยู่ในนั้น ก็รั่วไหลออกไปภายนอก ผู้เสียหายมีทั้งคู่ค้าของ HYBE และพนักงานทั้งที่ยังทำงานอยู่และที่เคยทำงานไปแล้ว

HYBE รายงานว่าเหตุการณ์ข้อมูลรั่วไหลนี้เกิดขึ้น 2 ครั้งนะ ครั้งแรกคือระหว่างวันที่ 12 กันยายน เวลา 13:16 น. ถึงวันที่ 13 กันยายน เวลา 11:14 น. ส่วนครั้งที่สองเกิดขึ้นระหว่างวันที่ 3 ตุลาคม เวลา 22:41 น. ถึงวันที่ 5 ตุลาคม เวลา 15:05 น.

ข้อมูลส่วนตัวที่หลุดไปก็มีทั้ง ชื่อ, เลขบัตรประชาชน, เลขทะเบียนคนต่างด้าว, เลขพาสปอร์ต, เลขบัญชีธนาคาร, เลขบัตรเครดิต, เบอร์โทรศัพท์มือถือ, เบอร์โทรศัพท์ทั่วไป, อีเมล, ที่อยู่บ้าน, ข้อมูลทางการแพทย์ และวันเกิด

ส่วนข้อมูลที่หลุดไปเป๊ะๆ ว่ามีอะไรบ้างนั้น จะแตกต่างกันไปตามลักษณะงานและบันทึกการอนุมัติของแต่ละคนนะ บางคนก็มีข้อมูลที่สร้างขึ้นอัตโนมัติหลุดไปด้วย เช่น IP address, รหัสพนักงาน และชื่อแผนก

หลังจากเกิดเรื่อง HYBE ก็รีบจัดการทันที ด้วยการบล็อก IP address และช่องทางการเข้าถึงที่ใช้ในการโจมตี, ระงับบริการแสดงตัวอย่างเอกสารภายนอกที่มีปัญหา และใช้มาตรการรักษาความปลอดภัยฉุกเฉินทันที

นอกจากนี้ พวกเขาก็ได้แจ้งหน่วยงานที่เกี่ยวข้องแล้ว ทั้ง Korea Internet & Security Agency (KISA) และ Personal Information Protection Commission รวมถึงกำลังแจ้งผู้ที่ได้รับผลกระทบเป็นรายบุคคลด้วย

HYBE ได้เตือนทุกคนว่า “อย่าตอบกลับการติดต่อใดๆ ที่แอบอ้างว่าเป็นบริษัทหรือพนักงานที่มาขอข้อมูลบัญชี, เงิน หรือข้อมูลที่ละเอียดอ่อน และงดเปิดไฟล์แนบในอีเมลหรือคลิกลิงก์จากแหล่งที่ไม่รู้จัก”

พร้อมกันนี้ พวกเขาก็ให้คำมั่นสัญญาว่า “เราจะเสริมความแข็งแกร่งในการควบคุมการเข้าถึงและระบบเฝ้าระวังภายในบริษัท เพื่อป้องกันไม่ให้เกิดเหตุการณ์ซ้ำรอยอีก และจะทุ่มเททุกความพยายามเพื่อความปลอดภัยอย่างเต็มที่”