HYBEハッキング被害、「従業員」情報漏えい…口座・パスポート・カード・住民番号

「HYBE」の内部システムがハッキングされて、従業員情報が流出したという。

HYBEが10月18日に公式ウェブサイトに掲載した「個人情報漏洩に関するお詫びとご案内」によると、最近社内のセキュリティ点検の過程で、電子決裁システムと連携された外部業者の文書プレビューソリューションを通じた異常な外部アクセスを発見した。追加調査でも、費用処理システムにおいて類似した方式の外部アクセスが確認された。HYBEはこの過程で、2つのシステムに保管されていた一部の内部文書と個人情報が流出したと把握した。

流出したのは、協力会社関係者と元従業員の個人情報。氏名や住民登録番号、外国人登録番号、パスポート番号、口座番号、カード番号、携帯電話番号、メールアドレス、住所、医療情報、生年月日、IPアドレス、社員番号、所属部署名などが漏えい。被害を受けた人数と流出規模は公開されていない。また、顧客情報の漏えいは伝えられていない。

HYBEは、外部攻撃に使用されたIPアドレスやアクセス経路を遮断するなど、追加の流出防止のためのセキュリティ対策を実施したと明らかにした。韓国インターネット振興院（KISA）と個人情報保護委員会への通報を済ませており、流出対象者には個別に事実を案内していると説明した。

HYBE「個人情報の流出によりご心配をおかけしたことを深くお詫び申し上げます」「社内システムのアクセス制御およびセキュリティモニタリングを一層強化し、徹底した原因究明とセキュリティ体制の改善を通じて、同様の事故が再発しないよう努めます」と明らかにした。現在までに流出した個人情報を悪用した疑いのある事例は受理されていないと付け加えた。また、今回の件で被害が出た場合、個人情報保護法に基づき損害賠償や法定損害賠償を請求でき、個人情報紛争調整委員会に紛争調整を申請することもできると案内した。