韓國 Weverse 確認資料外洩 逾 42 萬用戶受影響

Weverse 確認資料外洩 逾 42 萬用戶受影響 官方公佈詳情及應對措施

全球 K-pop 粉絲常用嘅社群平台 Weverse，最近爆出資料外洩事件。Weverse Company 總裁 Yang Zooil 喺9月6日發表正式聲明，確認平台早前遭到外部攻擊，導致大量用戶資料外洩。根據官方公佈，今次事件總共有 422,584 個帳號受到影響。雖然官方強調外洩嘅資料唔包括姓名、電話等直接識別個人身份嘅核心私隱，但對於一直信任平台嘅粉絲嚟講，依然引起咗相當大嘅關注同擔憂。喺呢度，我哋會為大家詳細拆解今次事件嘅來龍去脈、外洩咗邊啲資料，以及一般用戶應該如何應對同保障自身安全。

事件起因與受影響範圍

根據 Weverse 官方聲明，事件嘅起因可以追溯到幾日前。喺9月3日，韓國互聯網振興院（Korea Internet & Security Agency，簡稱 KISA）聯絡 Weverse，通知佢哋有外部安全研究員舉報咗 Weverse 服務入面存在安全漏洞。

收到監管機構通知後，Weverse 立即展開內部調查同應急處理。經過詳細排查，官方確認咗部分客戶嘅資料確實遭到洩漏。受影響嘅範圍相當廣泛，以帳號 ID 為單位計算，總共有 422,584 個帳號嘅資料外洩。

Weverse 總裁 Yang Zooil 喺聲明中向所有信任同支持平台嘅粉絲致歉，表示對今次事件引起大家嘅憂慮深感抱歉，並承諾公司會承擔全部責任，採取一切適當措施來解決用戶嘅疑慮，並全力配合相關機構嘅調查。

邊啲資料遭到外洩？用戶最關心嘅私隱問題

每當發生資料外洩，用戶最擔心嘅一定係自己嘅私隱有冇被偷走，會唔會導致財務損失。根據 Weverse 提交畀 KISA 嘅報告，今次外洩嘅資料主要分為兩類：

第一類係「內部識別資訊」。呢個係一個獨特嘅內部數值，主要用嚟喺 Weverse 內部系統識別用戶身份。官方特別強調，呢個識別碼只係用喺公司內部，並唔能夠喺外部使用，亦都唔係好似姓名或者聯絡方式咁，可以直接識別到現實中嘅個人身份。

第二類係「一般資訊」，呢類資訊喺相關法律法規上並唔被歸類為核心個人資料。外洩嘅一般資訊主要同用戶嘅購買紀錄有關，包括：

• 購買類型（例如付款方式）
• 支付網關（PG）名稱
• 貨幣類型（例如韓圜 KRW）
• 購買金額同取消金額
• 購買日期同時間
• 購買狀態（例如 COMPLETE 代表完成）
• 退款日期同時間（如果購買狀態係 CANCELED）

Weverse 解釋，單憑上述呢啲內部識別碼同購買紀錄，黑客係好難直接進行付款偽造或者未經授權嘅資金轉帳。因為呢啲數據缺乏咗最關鍵嘅身份認證資訊（例如登入密碼、信用卡完整號碼、身份證號碼等），所以直接導致財務損失嘅風險相對較低。

Weverse 官方應對措施與後續跟進

發現漏洞之後，Weverse 採取咗一系列緊急同後續措施，務求堵塞漏洞同防止同類事件再次發生：

1. 加強 API 安全控制：作為即時補救措施，Weverse 已經加強咗處理付款資訊嘅 API（應用程式介面）嘅安全性。佢哋提升咗存取控制權限，並且移除咗部分內部識別資訊，以防止數據再次暴露喺外部環境。API 簡單嚟講，就係唔同軟件或者系統之間交換數據嘅通道，如果存取控制做得唔夠嚴密，就好容易成為黑客入侵嘅突破口。
2. 通報監管機構：喺9月4日，Weverse 已經將調查結果同應對情況，正式向韓國互聯網振興院（KISA）提交咗違規事件報告。按照相關法律法規，佢哋亦都啟動咗獨立程序，向受影響嘅用戶發送資料外洩通知。
3. 全面審查外部 API：Weverse 表示，未來會徹底調查所有對外開放嘅 API，進一步加強存取控制，盡量減少不必要嘅資訊暴露。同時，公司會收緊系統部署流程嘅監控，並提升安全監測系統嘅敏銳度，確保能夠第一時間察覺異常活動。
4. 追究法律責任：針對非法入侵系統嘅外部黑客，Weverse 已經要求對方歸還所有竊取嘅個人資料。公司表明會透過法律途徑，追究黑客造成今次事故嘅法律責任，絕不姑息。

用戶實用資訊：如何保障自身帳戶安全？

雖然 Weverse 官方強調今次外洩嘅資料唔包括密碼同核心私隱，直接盜用資金嘅機會唔大，但作為精明嘅互聯網用戶，我哋依然要保持高度警覺。黑客好可能會利用今次事件嚟發動後續攻擊，以下係幾個實用嘅自保建議：

• 提防釣魚郵件（Phishing）同訊息：呢個係最常見嘅後續攻擊手法。黑客可能會利用外洩嘅購買紀錄（例如購買日期、金額、貨幣類型），去編造一啲睇落好真實嘅詐騙訊息。例如偽裝成 Weverse 官方發送電郵，聲稱「你嘅訂單付款失敗，請點擊連結重新輸入信用卡資料」。記住，官方絕對唔會透過電郵要求你輸入密碼或者完整信用卡號碼。收到任何可疑訊息，千萬唔好撳入面嘅連結，應該直接打開 Weverse 官方 App 或者自行輸入網址登入帳戶檢查。
• 定期更改密碼：雖然今次冇密碼外洩，但定期更改密碼係良好嘅網絡安全習慣。建議使用包含大小階字母、數字同特殊符號嘅強密碼，並且唔好喺唔同平台使用同一組密碼。如果 Weverse 支援雙重認證（2FA），強烈建議用戶開啟，為帳戶加多一重鎖，就算黑客估到密碼都無法輕易登入。
• 檢查購買紀錄：用戶可以登入自己嘅 Weverse 帳戶，檢查近期嘅購買同退款紀錄，睇下有冇任何未經授權嘅交易。如果發現任何可疑活動，應該立即聯絡 Weverse 官方客服跟進，並向相關發卡銀行報備。
• 留意官方最新公佈：密切留意 Weverse 官方網站或者 App 內嘅公告，了解事件嘅最新調查進展同埋官方提供嘅額外支援措施，確保自己掌握最準確嘅資訊。

Weverse 平台背景與資安事件反思

Weverse 係由韓國娛樂巨頭 HYBE（하이브，股票代號：352820.KS）旗下嘅 Weverse Company 開發同營運嘅全球粉絲社群平台。平台聚集咗來自世界各地嘅 K-pop 粉絲，用戶基數非常龐大，涵蓋香港、台灣、東南亞以至歐美地區。正因為平台涉及大量粉絲購買周邊商品、演唱會門票以及付費訂閱服務，佢嘅系統儲存咗大量交易數據，自然成為黑客覬覦嘅目標。

今次事件再次凸顯咗大型互聯網平台喺維護 API 安全方面嘅挑戰。對於企業嚟講，除咗要保護核心資料庫，定期對所有對外 API 進行安全審計同壓力測試，絕對係不可或缺嘅一環。一旦發現漏洞，必須以最快速度修補，避免數據落入不法之徒手中。

同時，韓國互聯網振興院（KISA）喺今次事件中扮演咗重要角色。KISA 係韓國負責互聯網安全同個人資料保護嘅主要政府機構，佢哋嘅快速通報機制，令到企業能夠喺第一時間察覺漏洞並進行修補。呢種政府與企業之間嘅協作模式，對於全球其他地區嘅資安監管機構嚟講，都具有一定嘅參考價值，有助提升整體網絡安全防禦能力。

總結

總括嚟講，Weverse 今次嘅資料外洩事件影響咗超過 42 萬個帳號，雖然外洩嘅主要係內部識別碼同一般購買資訊，未涉及最敏感嘅個人身份同財務認證資料，但依然為用戶帶嚟咗困擾。Weverse 官方已經採取咗修補漏洞、通報監管機構同追究法律責任等一系列措施。對於一般用戶而言，最重要係保持冷靜，唔好輕信任何自稱官方嘅可疑訊息，並做好基本嘅帳戶安全措施。隨住調查嘅深入，相關機構同平台將會繼續跟進事件，以確保用戶嘅數據安全得到最大保障。