Фан-платформа HYBE Weverse подтвердила крупный инцидент с безопасностью: утечка затронула 422 584 аккаунта, а среди раскрытой информации были сведения о покупках, способах оплаты и возвратах. О проблеме компания узнала после того, как 3 сентября Корейское агентство по интернету и безопасности KISA сообщило ей о выявленной уязвимости.

При этом, по данным самой Weverse, имена, контактные данные и номера банковских карт не утекли. В открытом доступе оказались внутренний цифровой идентификатор пользователя, способ оплаты, название платёжного оператора, валюта, сумма покупки, сумма отмены, дата и время транзакции, её статус, а также дата и время возврата средств.

В Weverse подчёркивают, что утекший цифровой идентификатор сам по себе не позволяет установить личность человека, а подделка платежей или несанкционированное списание денег на основе этих данных маловероятны. Но важных белых пятен пока хватает: компания не объяснила...

Читать полную версию новости