Weverse平台42万用户信息泄露，内部识别数据成焦点

9月7日，徽声在线获悉，韩国知名娱乐企业HYBE旗下的子公司Weverse Company所运营的粉丝互动平台Weverse，不幸遭遇了一起大规模的用户信息泄露事件，导致超过42万名用户的个人资料被非法获取。

据Weverse Company在6日晚间发布的官方公告透露，公司近期接到了关于服务安全漏洞的外部举报。经过紧急而全面的安全审查，确认部分用户的个人信息确实已被泄露。具体而言，此次泄露涉及到了基于账户ID的422,584个用户账户。泄露的信息主要是公司在用户注册时自动生成的内部识别数据。

Weverse Company进一步解释称，此次泄露的信息并不包含用户的姓名、联系方式等能够直接识别个人身份的敏感信息，而仅仅是公司内部系统中使用的识别码。这些识别码对于外部人员来说并无实际利用价值，也无法被用于进行欺诈性付款或非法转账等恶意行为。

不过，该公司也坦承，除了内部识别数据外，还有一些与用户购买行为相关的信息也被泄露了出去，包括支付方式、支付网关（PG）平台名称、交易使用的币种、订单的具体金额、退款金额、交易发生的日期、订单的当前状态以及退款日期等。但Weverse Company强调，这些信息并不属于个人隐私信息的范畴。

在确认了信息泄露事件后，Weverse Company立即采取了多项补救措施，包括加强了对支付信息处理API的访问控制，确保外部无法非法获取这些信息，并从对外发送的信息中彻底移除了内部识别数据。同时，根据相关法律法规的要求，公司也已经逐一通知了所有个人信息被泄露的用户，以便他们能够及时采取措施保护自己的权益。