HYBE 粉絲平台 Weverse 付款資訊 API 遭不正常存取，42 萬餘帳戶的購買與退款紀錄外洩

南韓 HYBE 旗下粉絲平台 Weverse 公告，9 月 3 日接獲韓國網路振興院（KISA）通知有外部人士回報服務漏洞，檢查後確認 42 萬 2,584 個帳戶的資料外洩 ^[1]。外洩資料為內部識別碼及付款方式、金流業者、幣別、購買與取消金額、購買與退款時間等交易資訊，公司稱內部識別碼無法在外部使用，僅憑這些資料偽造付款或盜轉資金的可能性低，並已強化付款資訊 API 的存取控制 ^[1]。營運對外 API 的業者應檢查端點的存取控制並減少回傳的內部識別資訊，Weverse 用戶則留意公司的個別通知 ^[1]。

Weverse 用戶 42 萬 2,584 個帳戶 ^[1]

1. Weverse 用戶留意公司依法寄出的個別通知 ^[1]。
2. 營運對外 API 的業者檢查存取控制，並移除不必要回傳的內部識別資訊 ^[1]。