A empresa identificou a invasão por volta de 4 de novembro e afirma que está notificando as pessoas afetadas. Até o momento, não há confirmação de danos secundários.
A SM Entertainment confirmou neste domingo, 8 de novembro, que sofreu um ataque hacker que resultou no vazamento de informações pessoais armazenadas em seus sistemas internos. A invasão, identificada por volta de 4 de novembro, também atingiu grandes empresas afiliadas à agência e expôs dados como nomes, endereços, números de telefone e informações bancárias.
Em comunicado publicado em seu site oficial, a empresa explicou que identificou acessos não autorizados durante uma verificação interna de segurança. Segundo a SM, o invasor conseguiu entrar em sistemas corporativos, incluindo plataformas utilizadas para aprovações eletrônicas, e retirar arquivos de documentos armazenados.
As informações expostas variam de acordo com cada pessoa e podem incluir nome completo, endereço, número de celular, dados de contas bancárias, departamento, cargo e função, além de determinados detalhes presentes em contratos.
A agência informou que ainda está investigando a extensão do incidente e identificando individualmente quem teve seus dados comprometidos. As pessoas afetadas serão comunicadas gradualmente por e-mail ou mensagem de texto, com informações específicas sobre quais dados foram expostos.
Após descobrir a invasão, a SM afirmou ter bloqueado imediatamente os endereços de IP e as rotas de acesso utilizados no ataque. A empresa também substituiu as chaves de acesso consideradas não autorizadas para impedir novas invasões e possíveis vazamentos.
A investigação continuará em colaboração com autoridades governamentais e especialistas externos. A agência também anunciou uma revisão de seus sistemas de segurança e a adoção de medidas adicionais para identificar as causas do problema e evitar que situações semelhantes voltem a acontecer.
Embora a empresa tenha declarado que, até o momento, não existem danos secundários confirmados relacionados ao vazamento, ela alertou para possíveis tentativas de golpes envolvendo as informações expostas. Entre os riscos mencionados estão o voice phishing, modalidade de fraude que utiliza ligações telefônicas para enganar vítimas, e o smishing, golpe realizado por meio de mensagens de texto ou links fraudulentos.
Por isso, a SM pediu que as pessoas redobrem a atenção diante de ligações, mensagens ou solicitações suspeitas, especialmente aquelas que possam utilizar informações pessoais para parecer legítimas.
A empresa reconheceu a gravidade do incidente e pediu desculpas pelo ocorrido. No comunicado, afirmou que pretende reforçar os controles de acesso, ampliar o monitoramento de segurança e realizar uma investigação completa para reduzir os riscos de novos vazamentos.
O caso coloca em evidência a exposição de informações confidenciais em sistemas corporativos e os riscos que um ataque cibernético pode representar não apenas para uma empresa, mas também para funcionários, colaboradores e outras pessoas cujos dados estejam armazenados em suas plataformas.
Fonte: SM Entertainment
