HYBE旗下粉丝平台Weverse泄露42.2万个账户：KISA通报安全盲点后启动自查

据公告，泄露的信息为用户注册时自动生成的内部识别信息——一串在平台内部系统用于标识用户身份的数字。杨柱一表示，泄露信息并非姓名、手机号码等可直接识别特定用户身份的信息，仅限公司内部系统使用，外部人员无法利用，也难以发生盗刷风险。

此外，支付方式、支付网关（PG）平台名称、交易币种、订单金额、退款金额、交易日期、订单状态及退款日期等购买相关信息亦遭泄露，但公司认为这些信息不构成个人信息。这一「内部识别码不属可识别信息」的定性存在争议，值得监管进一步审视。

处置方面，Weverse Company表示已加强对支付信息处理API的访问控制，并从对外发送的信息中移除内部识别数据，同时已依法逐一通知受影响用户，并对外部API展开全面调查，对恶意侵入者追究法律责任。平台于9月4日（周五）向KISA通报了泄露事实。

该事件与TVING约3954万账户泄露几乎同期发生，令韩国数字娱乐与内容平台的网络安全风险再度成为焦点。韩国互联网振兴院（KISA）在其中扮演了外部预警角色，说明监管侧的安全盲点通报机制正在发挥作用。