HYBE a révélé l’accès non autorisé à deux systèmes internes, avec des données d’employés et de partenaires. Les fichiers concernés incluent des passeports exposés, des informations bancaires et des dossiers médicaux.
HYBE a signalé un accès non autorisé à deux systèmes internes, en septembre et octobre. Les données touchaient des employés actuels et anciens, ainsi que des personnes liées à des sociétés partenaires. Les documents accessibles comprenaient des numéros de passeport et données financières, mais aussi des numéros d’identification, des coordonnées et des dates de naissance. Des dossiers médicaux figuraient aussi parmi les informations concernées.
Quelles informations étaient accessibles ?
La liste rapportée comprend des numéros de passeport, des coordonnées bancaires et des numéros de carte. Des adresses postales, des courriels, des numéros de téléphone et des dates de naissance figurent aussi dans les fichiers. Les données d’identité incluent des numéros attribués aux résidents et aux ressortissants étrangers. Le nom du service et l’identifiant de certains employés auraient aussi été présents.
HYBE a indiqué avoir bloqué les adresses IP et les accès liés aux intrusions. L’entreprise a alerté l’Agence coréenne pour la sécurité d’Internet, ou KISA, ainsi que la Commission de protection des informations personnelles. Les personnes touchées sont informées, mais leur nombre exact n’a pas été communiqué. Aucun usage abusif n’avait été signalé au moment des premières déclarations.
Réponse à l’incident : mesures utiles et limites
HYBE annonce une enquête sur l’origine de l’accès et des contrôles renforcés. L’entreprise prévoit aussi une surveillance accrue de ses systèmes informatiques. Ces mesures doivent inclure un examen des droits, des journaux et des outils fournis par des tiers. Sans détails sur leur durée ni leur portée, leur efficacité reste difficile à évaluer.
Les personnes concernées peuvent demander une indemnisation selon la loi coréenne sur la protection des informations personnelles. Pour une entreprise française, la procédure diffère, mais le réflexe reste clair : évaluer les données touchées et préserver les preuves. Il faut aussi informer les responsables concernés et les autorités compétentes selon les obligations applicables. Une communication rapide réduit le risque de confusion, sans effacer les conséquences de l’incident.
