韓国発の大手ファンコミュニティープラットフォーム・Ｗｅｖｅｒｓｅ（ウィバース）が、個人情報漏えい事故について謝罪したと７日、現地メディアのＤｉｓｐａｔｃｈなどが報じた。

　記事によると６日、Ｗｅｖｅｒｓｅカンパニーは「最近、サービスのセキュリティー上の脆弱性に関して、外部から通報を受けた。点検した結果、一部の顧客の個人情報が流出していることが確認された」「Ｗｅｖｅｒｓｅを応援してくださるファンの皆さんへ、心より謝罪申し上げる」と発表したという。

　同社は３日、韓国インターネット振興院からセキュリティーの脆弱点に関する情報が伝達され緊急自主点検を実施したところ、漏えい規模は計４２万２５８４件（アカウントＩＤ単位）だったと伝えたとした。項目は、ユーザーを識別するために生成される内部識別情報をはじめ、購入タイプ、ＰＧ名、通貨の種類、購入・キャンセル金額、購入日時、購入状況、返金日時などだという。事故発生後、決済情報処理ＡＰＩのアクセス制御を強化し、内部識別子情報を削除するセキュリティー対策を実施したといい、４日には関連法令基準に則って、情報漏えいの対象となった顧客には個別通知を行ったと伝えた。

　Ｗｅｖｅｒｓｅ関係者は「流出した内部識別情報は、内部システムでのみ使用できる識別値で、外部で使うことはできない」とし「アクセス制御の強化および露出情報の最小化を進め、再発防止に最善を尽くす」と強調したという。また「攻撃者については個人情報の返還を要請している。被害事実については法的責任を追及し、お客さまの懸念が解消されるよう、責任ある措置を取る」と伝えたとした。