6日，WeverseCompany通過WeverseShop公告表示

【chosun】[Weverse被曝訊息泄露，超42萬用戶訊息遭泄露]6日，Weverse Company通過Weverse Shop公告表示，公司已於9月4日就一起訊息安全事件向韓國互聯網振興院(KISA)進行了申報。

Weverse Company表示，9月3日收到KISA通知，得知有外部人士舉報Weverse服務存在安全漏洞，隨後立即展開內部安全檢查。經調查確認，以賬號ID為單位，共有42萬2584條訊息遭到泄露。

此次泄露的訊息主要為用戶註冊Weverse時，由系統生成並用於區分用戶的內部識別訊息。此外，購買類型、支付代理商名稱、貨幣、購買及取消金額與時間、購買狀態、退款時間等與購買相關的訊息也存在泄露。不過，公司強調，上述訊息不屬於個人訊息，且此次泄露不涉及姓名、聯系方式等能夠直接識別用戶身份的訊息。

Weverse Company表示，目前已強化支付訊息處理應用程序接口的訪問控制，並刪除內部識別訊息。同時，公司已分別向涉及此次訊息泄露的用戶發送相關通知。

同時，Weverse Company將對所有對外開放的API進行全面排查，進一步強化訪問控制，並減少對外暴露的訊息。此外，公司還計劃加強訊息發布流程的管控以及整體安全監控體系。

Weverse Company代表梁柱一表示：”我們已要求非法訪問個人訊息的外部行為人返還相關訊息，並將追究其相應的法律責任”。

(轉載自韩国me2day微博)