위버스 로고./아시아뉴스통신 DB

[아시아뉴스통신=이상진 기자] 在粉丝交流平台Weverse发生了个人信息泄露事故。

Weverse Company表示：“我们已收到关于服务安全漏洞的外部举报，并立即展开了检查，结果确认部分客户的个人信息被泄露。 对于一直信任并喜爱WEiVERSE的粉丝们，因这件事给大家带来了极大的担忧和忧虑，我们深表歉意。”她表示。

随后，“9月3日，本公司接到韩国互联网振兴院（KISA）的通知，称外部举报人已举报了Weverse服务的安全漏洞。 随后，公司立即进行了自查并采取了紧急应对措施。”他补充道。

泄露规模按账户ID单位计为422,584条，个人信息项目包括内部识别信息，一般信息项目包括购买类型（支付方式）、购买PG名称、货币形式、购买金额、取消金额、购买日期、购买状态、退款日期等。

Webus表示：“作为追加措施的一部分，已加强了对支付信息处理API的访问控制，并删除了内部标识符信息，以防止信息外泄，提升了安全性；并于9月4日向KISA提交了包含该检查结果和应对现状的侵害事故报告。” 此外，对于此次泄露对象中的各位客户，已按照相关法律法规规定的标准，另行进行了泄露事实的通知程序。 泄露的内部识别信息并非姓名、联系方式等可直接识别个人身份的信息，而是仅在Weverse Company内部系统中使用的识别值，外部无法使用。 仅凭这些信息项目，很难发生伪造支付或非法转账等情况。”他表示。


并表示：“今后将对外部暴露的API进行全面调查，加强访问控制并尽量减少暴露信息，同时强化对部署流程的控制和安全监控的敏感度，尽最大努力防止类似事故再次发生。 此外，对于通过异常攻击非法访问个人信息的外部行为者，已请求收回相关个人信息。 对于此次受害事实，将追究法律责任。”他补充道。

最后，“公司对此次事件负有沉重责任，并将采取负责任的措施，以消除各位客户的担忧和顾虑。 再次就给各位顾客带来的不便深表歉意。”并表示。

dltkdwls3170@naver.com