SM bị rò rỉ thông tin cá nhân của nhân viên, hai công ty thành viên cũng chịu ảnh hưởng tương tự

SM Entertainment đã trở thành nạn nhân của một vụ tấn công mạng, dẫn đến việc rò rỉ thông tin cá nhân của nhân viên.

Ngày 8, SM đã đăng thông báo trên website công ty dưới dạng cửa sổ pop-up, cảnh báo về việc hệ thống nghiệp vụ nội bộ, bao gồm hệ thống phê duyệt điện tử, bị hacker xâm nhập và dữ liệu cá nhân của nhân viên bị lộ.

Theo kiểm tra an ninh nội bộ, công ty phát hiện một số tài liệu đã bị tác nhân bên ngoài đánh cắp. Vụ việc được cho là xảy ra vào khoảng ngày 4.

Các dữ liệu bị rò rỉ gồm tên, số điện thoại di động, địa chỉ, số tài khoản ngân hàng, số căn cước công dân, đơn vị công tác, chức vụ, vị trí công việc và những thông tin được ghi trong hợp đồng lao động.

SM cho biết đang phối hợp với cơ quan chức năng để điều tra chi tiết nguyên nhân và diễn biến sự cố. Công ty cũng gửi lời xin lỗi vì đã gây lo lắng cho nhân viên và các bên liên quan.

Không chỉ SM, hai công ty thành viên cũng ghi nhận sự cố tương tự. Đó là DearU, đơn vị vận hành nền tảng giao lưu với fan Bubble, và Dream Maker, công ty tổ chức biểu diễn.

Ngay sau khi phát hiện sự việc, cả ba công ty đã chặn địa chỉ IP và đường truy cập được dùng trong cuộc tấn công, đồng thời thay đổi các khóa truy cập trái phép để ngăn chặn nguy cơ bị tấn công tiếp.

Đến nay, chưa ghi nhận trường hợp thiệt hại phát sinh lần hai. Tuy vậy, các công ty vẫn cảnh báo người dùng và nhân viên cảnh giác với các cuộc gọi lừa đảo hoặc tin nhắn giả mạo mạo danh công ty hoặc người liên quan.

Đại diện SM cho biết sẽ tăng cường kiểm soát truy cập và siết chặt giám sát an ninh hệ thống nội bộ, đồng thời nỗ lực để không tái diễn sự cố tương tự.

Nguồn: Dispatch (Lee Myeong-ju)