KVIBES.ID, JAKARTA - Telah dikonfirmasi bahwa lebih dari 420.000 informasi pengguna bocor ke luar dari platform fandom global HYBE, Weverse.
Meskipun informasi pribadi langsung seperti nama atau detail kontak tidak termasuk, pengidentifikasi internal dan informasi terkait pembayaran termasuk di antara data yang bocor.
Baca Juga: Lagu NewJeans 'Super Shy' Melampaui 900 Juta Streaming di Spotify
Baca Juga: TREASURE Melampaui 1,5 Juta Kumulatif Penonton untuk Konser di Jepang
Yang Jooil, CEO Weverse Company, yang mengoperasikan Weverse, mengeluarkan pemberitahuan pada tanggal 6 September yang menyatakan bahwa perusahaan telah mengkonfirmasi kebocoran beberapa informasi pengguna setelah inspeksi internal yang dilakukan berdasarkan laporan eksternal mengenai kerentanan keamanan.
Weverse Company segera meluncurkan inspeksi setelah menerima laporan mengenai kerentanan keamanan layanan dari Badan Keamanan Internet Korea (KISA) pada tanggal 3. Investigasi mengungkapkan bahwa total 422.584 informasi bocor ke luar berdasarkan ID akun.
Baca Juga: Lagu NewJeans 'Super Shy' Melampaui 900 Juta Streaming di Spotify
Informasi yang bocor termasuk pengidentifikasi internal (nomor unik) yang digunakan pada platform Weverse, metode pembayaran, nama gerbang pembayaran (PG), mata uang pembayaran, jumlah pembelian dan pembatalan, tanggal dan waktu transaksi, dan status pembayaran.
Namun, perusahaan menjelaskan bahwa informasi pribadi yang mampu mengidentifikasi pengguna secara langsung, seperti nama dan detail kontak, tidak bocor.
Ditekankan juga bahwa tidak mungkin memalsukan pembayaran atau mencoba transfer curang hanya dengan menggunakan informasi yang bocor tersebut.
Baca Juga: Sung Hanbin ZEROBASEONE Akan Debut Solo Pada Bulan Oktober
Setelah konfirmasi insiden tersebut, Perusahaan Weverse memperkuat kontrol akses ke API pembayaran dan menyelesaikan langkah-langkah terkait untuk mencegah pengidentifikasi internal terekspos ke luar. Selanjutnya, laporan mengenai pelanggaran keamanan tersebut diajukan ke KISA pada tanggal 4 September.
Selain itu, perusahaan berencana untuk menuntut pemulihan informasi yang bocor dari pihak eksternal yang mencoba mengakses secara ilegal, sekaligus meminta pertanggungjawaban hukum kepada mereka.