La notizia che sta agitando il fandom globale — e che tocca anche la community italiana — riguarda la recente ammissione da parte di Weverse Company (la sussidiaria di HYBE che gestisce la celebre piattaforma) di una grave violazione dei dati. A seguito di una segnalazione esterna ricevuta dall’Agenzia per la Sicurezza e Internet Coreana (KISA) lo scorso 3 settembre, l’azienda ha confermato un data leak che ha coinvolto 422.584 account.
Cosa è stato esposto esattamente?
L’analisi tecnica e i comunicati ufficiali diramati dai vertici, guidati dal CEO Jang Ju-il, circoscrivono il perimetro della fuga di dati a due categorie principali:
- Identificatori interni: stringhe di codice e numeri di identificazione generati dal sistema al momento della registrazione, utilizzati unicamente per gestire i flussi interni tra i database della piattaforma.
- Dati transazionali: informazioni relative agli acquisti, tra cui il metodo di pagamento utilizzato, il nome del gateway (PG), la valuta, gli importi spesi, eventuali rimborsi e i relativi timestamp (data e ora delle transazioni).
Il perimetro dei rischi (e cosa è salvo)
Per quanto riguarda la sicurezza finanziaria e l’identità degli utenti, la situazione non prevede fortunatamente scenari catastrofici immediati. L’azienda ha ribadito con forza che non risultano compromessi dati anagrafici sensibili:
- Niente nomi reali, numeri di telefono o indirizzi email associati direttamente al leak.
- Nessun numero di carta di credito o credenziali bancarie in chiaro
Trattandosi di soli identificatori interni e metadati di pagamento slegati da chiavi di accesso dirette o nominativi, gli esperti e la stessa società escludono che questi elementi possano essere sfruttati singolarmente per clonare carte o effettuare transazioni non autorizzate.
Le reazioni e il malcontento della community
Nonostante il tentativo di ridimensionare la portata del danno da parte dei vertici — che hanno immediatamente risolto la vulnerabilità dell’API di pagamento e avviato procedure legali contro gli accessi illeciti — la reazione degli utenti non si è fatta attendere. Sui social e sui media coreani come YTN e MBC la polemica è montata non solo per l’accaduto in sé, ma anche per la gestione della comunicazione, considerata poco trasparente e relegata a un avviso defilato all’interno dell’app.
Per una piattaforma tentacolare che gestisce il traffico di quasi 180 artisti — da colossi come i BTS e i SEVENTEEN fino all’intera galassia pop globale — e che rappresenta il canale di contatto diretto imprescindibile per i fan, si tratta del secondo scivolone significativo in materia di privacy dall’inizio dell’anno.
Nei prossimi giorni il consiglio per chiunque utilizzi regolarmente il servizio anche dall’Italia è di mantenere alta la guardia, prestando massima attenzione a eventuali tentativi di phishing, email sospette o fake alert legati a rimborsi e anomalie di pagamento.
