SM Entertainment — công ty quản lý K-pop (NCT, aespa, RIIZE...) — công bố ngày 08/11 rằng kẻ tấn công bên ngoài đã xâm nhập hệ thống nội bộ và lấy đi tài liệu chứa thông tin cá nhân của nhân viên. Hai công ty con cùng tập đoàn cũng bị: DearU (vận hành app nhắn tin với fan Bubble) và Dream Maker Entertainment (tổ chức concert).

Chuyện gì đã xảy ra

  • Khoảng 04/11, kẻ tấn công truy cập trái phép vào hệ thống công việc của SM — bao gồm cả hệ thống phê duyệt tài liệu điện tử — và lấy đi một số file tài liệu đã lưu.
  • SM phát hiện qua giám sát an ninh nội bộ, sau đó chặn IP và đường truy cập của kẻ tấn công, thay khóa truy cập bị dùng trái phép.
  • SM đã báo cáo với KISA (Korea Internet & Security Agency) và PIPC (Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc), đồng thời thông báo riêng cho từng người bị ảnh hưởng qua email và tin nhắn.

Dữ liệu nào bị lộ

  • Ở SM và Dream Maker: họ tên, số điện thoại, địa chỉ, số tài khoản ngân hàng, số đăng ký cư trú (RRN) — số định danh quốc gia của Hàn Quốc, dùng cho ngân hàng/dịch vụ công và không đổi được như mật khẩu — cùng chức vụ/phòng ban và nội dung trong hợp đồng.
  • Ở DearU: cơ sở dữ liệu nhân viên — tên (tiếng Hàn + tiếng Anh), giới tính, ngày sinh, mã nhân viên, ID nội bộ, email, số điện thoại, phòng ban, chức vụ, ngày vào làm.
  • Mức độ lộ khác nhau theo từng người, vì kẻ tấn công lấy file tài liệu rời rạc chứ không phải một bảng dữ liệu duy nhất.
  • SM chưa công bố số người bị ảnh hưởng hay số tài liệu bị lấy — đừng tin con số nào chưa có nguồn chính thức.

Điểm quan trọng nhất với fan: dữ liệu fan KHÔNG bị lộ. DearU khẳng định vụ này chỉ giới hạn ở hồ sơ nhân viên, không có dấu hiệu dữ liệu người dùng Bubble bị ảnh hưởng. SM cũng nói rõ thông tin fan không nằm trong diện lộ.

Tình trạng hiện tại: tới nay chưa xác nhận có thiệt hại thứ cấp nào từ việc dữ liệu bị lạm dụng, nhưng SM cảnh báo mọi người cảnh giác với cuộc gọi/tin nhắn/email giả danh SM xin tiền hoặc thông tin tài chính.

Bối cảnh: vụ này nối tiếp vụ HYBE/Weverse bị lộ dữ liệu hồi tháng 9–10 — các công ty giải trí lớn của Hàn Quốc đang là mục tiêu liên tiếp trong mùa thu này.

Nguồn: