Mới đây, HYBE đã chính thức lên tiếng xin lỗi sau khi phát hiện những dấu hiệu truy cập trái phép từ bên ngoài vào hệ thống nội bộ. Theo thông báo của công ty, sự việc được phát hiện trong quá trình kiểm tra an ninh định kỳ. Qua điều tra, HYBE xác định tin tặc đã xâm nhập vào giải pháp xem trước tài liệu của một nhà cung cấp bên ngoài, được kết nối với hệ thống phê duyệt điện tử. Không dừng lại ở đó, một cuộc tấn công tương tự cũng được phát hiện tại hệ thống xử lý chi phí nội bộ.
Hậu quả là một số tài liệu lưu trữ trên hai máy chủ nói trên đã bị truy cập và phát tán ra bên ngoài. Những người bị ảnh hưởng bao gồm các đối tác, nhân viên đang làm việc và cả những người từng làm việc tại HYBE.
Theo thông tin được công bố, vụ việc xảy ra trong hai đợt riêng biệt. Đợt đầu tiên diễn ra từ 13h16 ngày 12/9 đến 11h14 ngày 13/9. Trong khi đó, đợt thứ hai bắt đầu lúc 22h41 ngày 3/10 và kéo dài đến 15h05 ngày 5/10.
Điều khiến sự cố trở nên đặc biệt nghiêm trọng là phạm vi dữ liệu bị rò rỉ. Ngoài họ tên, số điện thoại, địa chỉ nhà, email và ngày sinh, thông tin bị xâm phạm còn có số đăng ký cư trú, số đăng ký người nước ngoài, số hộ chiếu, số tài khoản ngân hàng, số thẻ và dữ liệu y tế. Một số hồ sơ còn để lộ địa chỉ IP, mã nhân viên và thông tin phòng ban được hệ thống tự động tạo ra.
HYBE cho biết đã nhanh chóng chặn các địa chỉ IP và đường dẫn được sử dụng trong cuộc tấn công, đồng thời đình chỉ dịch vụ xem trước tài liệu bên ngoài có liên quan. Công ty cũng triển khai các biện pháp bảo mật khẩn cấp, hoàn tất thủ tục báo cáo với những cơ quan chức năng liên quan tại Hàn Quốc, trong đó có Cơ quan An ninh và Internet Hàn Quốc (KISA) cùng Ủy ban Bảo vệ Thông tin Cá nhân. Những cá nhân bị ảnh hưởng cũng đang được thông báo riêng.
Bên cạnh lời xin lỗi, HYBE cảnh báo các nạn nhân cần đặc biệt cảnh giác trước những hành vi lừa đảo lợi dụng sự cố. Công ty khuyến cáo không cung cấp thông tin tài khoản, tiền bạc hay tài liệu nhạy cảm cho bất kỳ ai tự xưng là nhân viên HYBE nếu chưa xác minh danh tính; đồng thời tránh mở tệp đính kèm hoặc truy cập đường dẫn từ những email không rõ nguồn gốc.
HYBE cam kết tăng cường hệ thống kiểm soát truy cập và giám sát an ninh trên toàn công ty nhằm ngăn chặn những sự cố tương tự tái diễn. Tuy nhiên, vụ việc vẫn đặt ra những lo ngại đáng kể về khả năng bảo vệ dữ liệu cá nhân tại một trong những tập đoàn giải trí có tầm ảnh hưởng lớn nhất Hàn Quốc.
