南韓 HYBE 旗下粉絲平台 Weverse 公告，9 月 3 日接獲韓國網路振興院（KISA）通知有外部人士回報服務漏洞，檢查後確認 42 萬 2,584 個帳戶的資料外洩 [1]。外洩資料為內部識別碼及付款方式、金流業者、幣別、購買與取消金額、購買與退款時間等交易資訊，公司稱內部識別碼無法在外部使用，僅憑這些資料偽造付款或盜轉資金的可能性低，並已強化付款資訊 API 的存取控制 [1]。營運對外 API 的業者應檢查端點的存取控制並減少回傳的內部識別資訊，Weverse 用戶則留意公司的個別通知 [1]。
補記：這起事件在 2026年9月6日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
中已解決補記官方確認
HYBE 粉絲平台 Weverse 付款資訊 API 遭不正常存取，42 萬餘帳戶的購買與退款紀錄外洩
閱讀約 1 分鐘
- 揭露
- 2026年9月6日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 422,584 個帳號[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Weverse 表示，2026 年 9 月 3 日（韓國時間）接獲韓國網路振興院通知，有外部人士回報 Weverse 服務的安全漏洞；公司隨即內部檢查與緊急應變，確認部分顧客個資外洩，並於 9 月 4 日向 KISA 提出侵害事故申報 [1]。
影響範圍
以帳戶 ID 計共 42 萬 2,584 筆，外洩內容為註冊時產生的內部識別碼，以及付款方式、金流業者、幣別、購買與取消金額、購買時間、狀態與退款時間等交易資訊 [1]。公司稱內部識別碼並非姓名或聯絡資訊，無法在外部使用，僅憑這些資料偽造付款或盜轉資金的可能性低 [1]。
公司處置
Weverse 已強化付款資訊處理 API 的存取控制並移除內部識別資訊，將全面檢查對外 API，並已要求非法存取者返還資料、追究法律責任 [1]。
修復指引
廠商建議
- 1強化 API 存取控制 mitigate[1]
檢查對外 API 存取控制並移除不必要的內部識別資訊。
參考來源
官方 / 一級來源1
- [1]Weverse Company2026-09-06擷取日 2026-11-10已存檔 2026-11-11 sha256 6139616d9de7
“Scope of Leakage: 422,584 cases based on account ID units”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。