Il data breach HYBE riguarda la società sudcoreana dell’intrattenimento nota per il K-pop: HYBE ha confermato che accessi esterni anomali a due sistemi interni hanno portato alla sottrazione di documenti contenenti dati personali di dipendenti, ex dipendenti e personale di aziende partner. L’avviso è stato pubblicato sul sito dell’azienda il 18 ottobre, ma la notizia ha avuto ampia diffusione sui media coreani solo lunedì 2 novembre.
Come è avvenuto il data breach HYBE
Secondo la comunicazione dell’azienda riportata da Korea JoongAng Daily, durante un controllo di sicurezza interno sono emersi segnali di accesso esterno anomalo a una soluzione di anteprima dei documenti, fornita da un vendor esterno e collegata al sistema di approvazione elettronica. Le verifiche successive hanno rilevato accessi simili anche al sistema di gestione delle spese. Gli accessi non autorizzati sono avvenuti tra il 12 e il 13 settembre e tra il 3 e il 5 ottobre.
Quali dati sono stati esposti
Tra le informazioni sottratte figurano nomi, numeri di registrazione dei residenti e degli stranieri, numeri di passaporto, numeri di conto bancario e di carta, numeri di telefono, indirizzi email e di casa, informazioni mediche, date di nascita, indirizzi IP, numeri di matricola e reparti. I dati coinvolti variano da persona a persona e HYBE afferma di aver comunicato a ciascun interessato cosa è stato esposto. Il numero complessivo delle persone colpite non è stato reso noto.
L’azienda ha segnalato l’incidente alla Korea Internet & Security Agency (KISA) e alla Personal Information Protection Commission, ha bloccato gli indirizzi IP e i percorsi di accesso usati nell’attacco e dichiara che finora non sono stati segnalati casi di uso illecito dei dati. A settembre l’affiliata Weverse Company aveva già comunicato una fuga separata che riguardava dati legati a 422.584 account della piattaforma per fan.
Il rischio dei fornitori esterni
Il punto di ingresso, un componente di un fornitore integrato nei flussi documentali, ricorda altri incidenti recenti in cui strumenti interni o di terze parti sono stati la porta d’accesso, come il data breach di Bithumb tramite il groupware o quello che ha coinvolto Amadeus e le compagnie aeree. Per le aziende la lezione è includere i componenti dei fornitori nel perimetro dei controlli e dei log.
Cosa fare se si è coinvolti
- Diffidare di email, SMS o messaggi che si presentano come provenienti da HYBE o dai suoi dipendenti e chiedono dati di conto, denaro o documenti: è lo stesso avvertimento dato dall’azienda.
- Non aprire allegati né cliccare link in messaggi inattesi, un rischio che abbiamo descritto anche a proposito del phishing con falsi avvisi di sicurezza.
- Controllare con attenzione gli estratti conto e, se sono stati esposti dati di carte o conti, valutare con la banca il blocco o la sostituzione.
- Tenere d’occhio eventuali richieste di verifica dell’identità che usano numeri di passaporto o documenti, e segnalarle alle autorità competenti.
Fonti: Korea JoongAng Daily, Seoul Economic Daily, Yonhap, Edaily.
