Утечка данных фанатов Highlight (Highlight): что пошло не так?
Когда фан-сервис даёт сбой
Представь, ты подаёшь заявку, чтобы поддержать любимую группу на записи шоу Inkigayo (Inkigayo), встаёшь затемно, тащишь с собой все альбомы, лайтстик и документы... А потом — бац! — твои личные данные сливаются в сеть. Именно это и случилось 2 мая 2025 года с почти 900 фанатами группы Highlight (Highlight).
Агентство Around Us (Around Us Entertainment) выложило на сайт информацию для 280 отобранных участников, но в итоге в сеть ушли данные всех 897 человек, кто подал заявку. Там были не просто имена и фамилии — номера телефонов, даты рождения, фан-клуб ID... Весь пакет. Словно кто-то просто нажал "прикрепить всё" и не проверил.
Фандом не остался в стороне
Фанаты, конечно, не промолчали. Одна из девочек сразу написала в Dispatch (Dispatch) — звонила в агентство, писала мейлы, но... глухо. Ни ответа, ни привета.
А ведь они не просто сидели дома — почти в 6 утра надо было быть на ногах, чтобы успеть на студию в Тынчхон (Сеул). И это не просто прийти — нужно было нести с собой:
карту фан-клуба,
все четыре физических альбома (да, все!),
чек на покупку цифровых треков,
распечатку из фан-кабинета с подтверждением личности,
документ (паспорт или ID),
и, конечно, лайтстик.
Люди реально тащили всё это ради любимых айдолов — и получили утечку данных в подарок. Класс, да?
Когда агентство вспомнило, что надо что-то делать
Прошло три недели тишины, пока Around Us (Around Us Entertainment) наконец не вышло на связь. Сказали, что, мол, всё это время мониторили ситуацию. Извинения тоже озвучили — мол, перепутали файлы, случайно загрузили не тот. Файл, конечно, удалили, но дело-то сделано.
В официальном комменте агентство признало: да, накосячили, загрузили исходный список, а не финальный. Ошибку заметили быстро, но исправление было уже не тем, чего ждали фанаты.
Что обещают исправить
Вот что, по словам компании, планируется:
всем участникам 5-го поколения фан-клуба перевыпустят ID и карточки;
с 23 мая новые номера начнут рассылать по SMS и почте;
физические карты придут во второй неделе июня;
для участия в концертах теперь надо будет вносить только новый номер.
Если кто-то заметит, что его личные данные кем-то используются — пишите на fanclub@aroundusent.com. Просят быть особенно осторожными: фишинг, спам, поддельные сообщения — всё это может быть последствием утечки. Словом, держите ухо востро.
Что ещё сказали
Инцидент произошёл 2 мая — во время подготовки к записи Inkigayo (Inkigayo).
Слив данных произошёл из-за загруженного не того файла — он был быстро удалён.
Агентство пообещало пересмотреть систему защиты информации, чтобы не повторить этот фейл.
И да, финальная фраза от компании — “Просим прощения, что не среагировали раньше. Нам очень жаль”. Поздновато, но хоть что-то.
