• 日期：2026-09-06
  • 公告主体：Weverse Company 代表理事 杨柱日
  • 涉事平台：Weverse（HYBE 旗下粉丝平台）
  • 泄露规模：422,584 条（以账户 ID 为单位）
  • 监管机构：韩国互联网振兴院（KISA）、个人信息保护委员会

📢 代表理事致辞

🔗 致 Weverse 各位用户的公告

大家好， 我是 Weverse Company 代表理事杨柱日。

近期，Weverse Company 收到了关于服务安全漏洞的外部举报，并立即展开了排查，结果确认了部分客户个人信息遭到泄露的事实。

对于此次事件给信任并喜爱 Weverse 的各位粉丝带来的巨大忧虑与担忧，我们致以诚挚的歉意。

现将本次事故的经过、处置内容及后续计划公告如下。

⚖️ 泄露现状及应对内容

9月3日，本公司接到韩国互联网振兴院（KISA）的联系，称外部举报人举报了 Weverse 服务的安全漏洞。此后，本公司立即进行了自查与紧急应对。在此期间排查确认的个人信息泄露事项如下。

  • 泄露规模：以账户 ID 为单位共计 422,584 条
  • 泄露项目：
    • 1）个人信息项目：内部识别信息（用户注册时内部生成的用于用户识别的内部编号值）
    • 2）一般信息项目（不属于个人信息）：购买类型（支付方式）、购买 PG 名称、货币形式（如 KRW）、购买金额、取消金额、购买时间、购买状态（如 COMPLETE）、退款时间（购买状态为 CANCELED 时）

作为追加措施的一部分，针对支付信息处理 API 加强了访问控制并移除了内部标识信息，强化了安全防护以防止信息对外泄露，并于9月4日向 KISA 提交了包含排查结果及应对现状在内的侵害事故申报。

此外，针对本次泄露对象所涉及的各位客户，已按照相关法令规定的标准，另行进行了泄露事实告知程序。泄露的内部识别信息并非姓名、联系方式等可直接识别个人的信息，而是仅在 Weverse Company 内部系统中使用的标识值，外部无法使用。仅凭该信息项目，难以发生支付伪造或不正当转账等情况。

🔍 改进事项及追加计划

今后将对对外暴露的 API 进行全面排查，加强访问控制并最小化暴露信息，强化对发布流程的管控及安全监控的灵敏度，竭尽全力防止类似事故再次发生。

此外，已向通过异常攻击非法访问个人信息的外部行为者提出了归还相关个人信息的要求。针对本次损害事实，将追究法律责任。

公司严肃对待本次事件的责任，将采取负责任的措施以消除各位客户的担忧与顾虑。再次对给各位客户带来的不便深表歉意。

谢谢。

📰 相关报道

🔗 HYBE 粉丝平台“Weverse”再次被攻破……42万条个人信息泄露

Weverse Company 于6日晚以代表理事杨柱日名义发布公告称：“接到关于服务安全漏洞的外部举报并进行排查后，确认了部分客户个人信息遭到泄露的事实。”

（中略）

Weverse 的个人信息泄露事故并非首次。个人信息保护委员会于2021年确认 Weverse Company 因系统错误导致可登录他人账户的问题发生，137名用户的名字、邮箱、性别、手机号码、会员编号等信息被暴露给其他用户，并下达了整改命令及700万韩元罚款。

今年1月，还曝出负责粉丝活动的员工将工作中获取的用户个人信息分享至私人 KakaoTalk 群聊的事实。经调查，该员工将粉丝签名会申请者的姓名和出生年份分享给了熟人，并将包含另行公开节目活动中奖者30人姓名、出生日期及电话号码的名单传递至外部。当时公司曾出台限制个人信息访问权限、加强常态化监控等防止再发对策。