유출
Ang pagtagas ng datos sa Weverse: ano talaga ang tumagas, at ang isang panganib na binubuo nito
422,584 account, kinumpirma ng Weverse mismo. Walang pangalan, walang detalye ng pakikipag-ugnayan, walang numero ng kard — isang panloob na pantukoy at ang kasaysayan ng pamimili mo. Hindi isang naubusang account ang kombinasyong iyon; hilaw na materyales ito para sa isang mensaheng alam ang binili mo.
Mga pinagkunan
Sakop nito ang inilathala ng Weverse Company tungkol sa pagtagas na kinumpirma nito noong Setyembre 2026, binasa sa Ingles at sa Koreanong bersiyon ng abiso nito. Hindi kami auditor sa seguridad at hindi ito payong legal: lahat ng iniuugnay sa Weverse ay sariling pahayag nito, hindi isang natuklasang bineripika namin. Puwedeng umusad ang isang kuwento sa seguridad, at taglay ng pahinang ito ang petsang huling tiningnan namin ito.
Noong Setyembre 2026 ay naglathala ang presidente ng Weverse Company ng abisong kumukumpirma na tumagas ang personal na impormasyon ng customer. May account sa Weverse ang bawat mambabasa ng site na ito, kaya ang tanong ay hindi kung mahalaga ito kundi kung ano talaga ang binabago nito — at mas makitid at mas tiyak ang sagot kaysa sa isang pagkibit o isang pag-aalboroto.
Ang sumusunod ay ang abisong iyon na binasa nang maingat, sa dalawang wikang pinaglathalaan nito. Hindi ang bilang ang kapaki-pakinabang na bahagi. Ito ay na ang partikular na kombinasyon ng datos na umalis ay halos walang silbi para pagnakawan ka at hindi pangkaraniwang mainam para kumbinsihin ka.
- 01
Basahin ang dalawang listahan, dahil ang pagkakaiba nila ang nagpapasya sa lahat
Isa-isang inilalahad ng Weverse ang tumagas sa ilalim ng dalawang pamuhatan. Bilang personal na impormasyon: panloob na impormasyon ng pagkakakilanlan — isang tanging panloob na numerong nabuo para sa pagtukoy sa gumagamit noong nagpatala ka. Bilang pangkalahatang impormasyong iniuuri nitong hindi personal: ang uri ng pagbili na ang ibig sabihin ay paraan ng bayad, ang pangalan ng payment gateway, ang pera, ang halaga ng pinamili, ang halaga ng kinansela, ang petsa at oras ng pagbili, ang katayuan ng pagbili, at ang petsa at oras ng refund kung saan kinansela ang order. Ang laki ay 422,584 kaso, binilang sa yunit ng account ID. Ang wala sa dalawang listahan ang punto: walang pangalan, walang detalye ng pakikipag-ugnayan, walang numero ng kard o kredensiyal ng bayad.
Karaniwang pagkakamali Ang pagbasa sa 422,584 at ang pagpuno sa iba pa mula sa alaala ng ibang paglabag. Magkaiba ang tugon sa pagtagas ng kredensiyal at ang tugon dito, kaya mas malaki ang halaga ng inilahad na listahan kaysa sa pamuhatan.
Tinatayang oras: 5 minuto
- 02
Timbangin nang patas ang panunumbalik-loob ng Weverse, kasama ang hangganan nito
Isinasaad ng Weverse na ang tumagas na panloob na pantukoy ay hindi impormasyong tuwirang kumikilala sa isang indibidwal, gaya ng pangalan o detalye ng pakikipag-ugnayan; na isa itong halagang ginagamit lamang sa loob ng panloob na sistema ng Weverse Company at hindi magagamit sa labas; at na malabong mangyari ang pamemeke ng bayad o ang hindi awtorisadong paglilipat ng pondo mula sa mga hanay na ito lamang. Sa harap nito ay humahawak ang pangangatwirang iyon — hindi isang pagkakakilanlan ang panloob na numero ng hanay, at wala sa mga patlang na ito ang isang kredensiyal. Ang tapat na hangganan ay nagiging kumikilala ang isang panloob na pantukoy sa sandaling isugpong ito sa ibang pangkat ng datos na mayroon rin nito, at walang nasa labas ng kompanya na makakatantiya kung gaano kalaki ang posibilidad niyon. Iyon ang natitirang pagkalantad: ang pag-uugnay, hindi ang pagnanakaw.
Karaniwang pagkakamali Ang pagturing sa isang mahinahong panunumbalik-loob bilang garantiya, o ang pagturing dito bilang pampaganda. Isa itong tiyak na pagsasaad tungkol sa tiyak na mga patlang, at pinakamalakas ito sa eksaktong puntong pinakamakitid ito.
Tinatayang oras: 5 minuto
- 03
Unawain ang tunay na panganib: isang mensaheng alam ang binili mo
Tingnan ang tumagas na mga patlang nang sama-sama — paraan ng bayad, gateway, pera, halaga, petsa, katayuan, petsa ng refund. Hindi iyon ang kasangkapan para kaltasan ang kard mo. Kasangkapan iyon para sumulat ng mensaheng pumapasa sa isang pagsusulit lamang na iniaaplay ng karamihan sa isang kahina-hinalang email, na kung alam ba ng nagpadala ang mga tunay na detalye tungkol sa isang tunay na order. Ang isang notang sumisipi sa tunay na halaga ng pinamili mo, sa tunay na petsa, sa tunay na pera, sa tunay na provider ng bayad, ay higit na mapanghikayat kaysa sa maisusulat ng isang basta-bastang manloloko.
Karaniwang pagkakamali Ang paggamit sa “alam nila ang detalye ng order ko” bilang katibayang tunay ang isang mensahe. Matapos ang pagtagas na ito ay tumigil na sa paggana ang pagsusulit na iyon, at ito ang pagsusulit na ginagamit ng halos lahat.
Tinatayang oras: 5 minuto
- 04
Alamin kung bakit dumadapo ito sa ibabaw ng isang tunay na proseso
Mas mabigat ito para sa mambabasang ito kaysa sa karamihan, dahil may mga lehitimong estranghero nang humihingi ng pera sa customer ng Weverse. Nagbabala ang Weverse Shop sa namimili sa EU na puwede silang makatanggap ng hiwalay na tagubilin sa pagbabayad mula sa lokal na customs o sa courier, at na ang hindi pagbabayad ay makakaantala o makakapigil sa paghahatid. Kaya magkamukha na ngayon ang tunay na karanasan at ang mapandaya: isang kompanyang wala kang relasyon, na tumutukoy sa isang orderng talagang ipinasa mo, at humihingi ng bayad bago gumalaw ang parsela mo. Hindi binuo ng pagtagas ang pagsalikop na iyon, ngunit hinasa nito.
Karaniwang pagkakamali Ang pagwawakas sa kalabuan sa pamamagitan ng pagbabayad, o ng pagwawalang-bahala sa lahat. Nawawalan ng pera ang isa at nawawalan ng parsela ang isa.
Tinatayang oras: —
- 05
Gumamit ng pagsusuring hindi nakasalalay sa alam ng mensahe
Ang daan palabas ay tumigil sa pagtimbang sa mensahe at magsimulang timbangin ang sinasabi nito. Hanguin dito ang tracking number o ang sanggunian ng order, saka pumunta mismo sa courier o sa Weverse Shop — itinipang address o nakasaveng bookmark, kahit kailan hindi isang link sa mensahe — at tingnan kung tumutugma ang sangguniang iyon sa isang order mo at kung may talagang utang. Kung tunay ang mensahe ay naroon din ang parehong impormasyon sa kabilang panig. Kung hindi, wala, at natutuhan mo iyon nang walang pinipindot.
Karaniwang pagkakamali Ang pagsunod sa link dahil tama ang mga detalye. Ang pagiging tama ng mga detalye ang inaasahan nang kalagayan ng isang peke.
Tinatayang oras: 5 minuto kada mensahe
- 06
Huwag ipagkamaling ang pagpapalit ng password ang lunas
Ang pumapasok sa isip matapos ang anumang paglabag ay palitan ang password, at halos walang natutugunan nito rito: ang nalantad ay isang pantukoy at ang datos tungkol sa pagbili, sa pamamagitan ng isang API ng impormasyon ng bayad, at hindi ang kredensiyal ng login. Walang halaga at walang pinsala ang pagpapalit ng password, kaya gawin kung pinapanatag ka nito — ngunit gawin ito nang alam na kalinisan ito at hindi lunas, at na ang tunay na nagsasanggalang sa iyo ay ang hábit ng pagpapatunay sa nakaraang hakbang. Ang pagbukas ng anumang opsiyon sa dalawang hakbang na pagpapatunay na mayroon ang provider ng login mo ay mabuting gawin sa pangkalahatang prinsipyo, at hindi rin ito isang tugon sa pagtagas na ito.
Karaniwang pagkakamali Ang pagpalit ng password, ang pakiramdam na tapos na, at saka ang pagtitiwala sa susunod na mensaheng sumisipi sa order mo. Komportable ang payong hango sa ugali at ipinupuwera nito ang payong gumagana.
Tinatayang oras: 10 minuto
- 07
Alamin kung naapektuhan ka, mula sa account at hindi mula sa isang gabay
Sinasabi ng Weverse na nagsagawa ito ng hiwalay na proseso, alinsunod sa panukat na itinakda ng nauukol na batas at regulasyon, para abisuhan ang mga customer na nasa pagtagas ang datos. Kaya nasa sariling account mo ang sagot: ang email address na nakapatala rito, at ang abiso sa loob ng app. Walang gabay na makapagsasabi sa iyo, kasama ang gabay na ito, at ang anumang ibang panig na nagsasabing titingnan nito kung nasa pagtagas ka ay dahilan para maghinala at hindi isang serbisyo.
Karaniwang pagkakamali Ang paghahanap ng kasangkapang panghanap na magsasabi sa iyo kung naapektuhan ka. Para sa pagtagas ng panloob na pantukoy ay walang makabuluhang matitingnan ang gayong kasangkapan, at ang paghahanap mismo ang hinihintay ng isang pahina ng phishing.
Tinatayang oras: 10 minuto
- 08
Tandaan ang sinasabi ng kompanyang nagawa nito, at ang nananatiling pangako
Ang salaysay ng Weverse tungkol sa tugon nito, sa sariling salita: pinalakas nito ang kontrol sa pag-access sa API ng pagproseso ng impormasyon ng bayad at inalis dito ang panloob na pantukoy para hindi malantad sa labas ang datos; noong 4 Setyembre ay naghain ito ng ulat ng pangyayaring paglabag sa Korea Internet & Security Agency na KISA; at inabisuhan nito ang mga naapektuhang customer. Ang isinasaad nitong balak ay isang buong pagsisiyasat sa lahat ng API na nalantad sa labas, mas mahigpit na kontrol sa pag-access at pinakaliit na nalantad na impormasyon, mas mahigpit na kontrol sa proseso ng deployment, at mas sensitibong pagsubaybay sa seguridad. Sinasabi rin nitong hiniling nito sa panlabas na aktor na pumasok sa datos na ibalik ito, at nagnanais nitong habulin ang legal na responsibilidad. Ihiwalay ang dalawang uri: pagsasaad tungkol sa natapos na gawain ang unang pangkat, na walang nasa labas na makakaaudit, at hangarin ang pangalawa.
Karaniwang pagkakamali Ang pagbasa sa listahan ng binabalak na pagpapabuti bilang listahan ng naayos na. Hindi iyon ang sinasabi ng abiso, at hindi rin dapat sabihin ng isang pagbubuod nito.
Tinatayang oras: 5 minuto
- 09
Ibigay ang nararapat sa paghawak, nang may proporsiyon
Maikli ang takbo ng panahong inilalarawan ng Weverse: nakipag-ugnayan ang KISA noong 3 Setyembre matapos ihayag ng isang panlabas na nag-ulat ang isang kahinaan, agarang panloob na inspeksiyon at pang-emerhensiyang tugon, isang ulat ng paglabag na inihain sa KISA noong 4 Setyembre, at isang pampublikong abiso sa ilalim ng pangalan ng pangunahing pinuno na isa-isang inilahad ang umalis — kasama ang mga patlang na pinapangatwiranan nitong hindi legal na personal na impormasyon, na hindi naman nito kailangang isa-isahin. Binasa namin ang Koreanong orihinal laban sa Ingles at pareho ang sinasabi nila, na isa ring maliit na senyales. Wala sa mga iyon ang nagbabalik sa isang pagtagas. Ngunit ang site na laging nag-uulat ng pangyayari bilang eskandalo lamang ay walang itinuturo sa mambabasa nito tungkol sa kung ano ang hitsura ng maayos na paghawak, at mas malapit dito ito kaysa sa karamihan.
Karaniwang pagkakamali Ang paghinuha mula sa isang mahinahong pagtimbang na walang nangyari. Tunay na pagkabigo ang 422,584 na account na hindi kinakansela ng isang mabilis na paghahayag.
Tinatayang oras: —
- 10
Mag-isip nang dalawang beses bago burahin ang account, at alamin kung ano ang hindi pagbura
Ang pagbura ng account ang kabilang ugali, at mas malaking desisyon ito kaysa sa tingin. Kapwa ang Weverse Shop at ang NOL World ay nagtatali ng tunay na bagay sa isang account: ang kasaysayan ng order at reserbasyon, ang mga nakasaveng address, isang bayad na membership, at sa panig ng tiket ay isang natapos na beripikasyon ng pagkakakilanlan. Mas simple naman ang mapagpasyang punto. Inaalis ng pagbura ang datos mo sa serbisyo pasulong; hindi nito binabawi ang datos na umalis na. Anumang nasa pagtagas na ito ay naroon na bago ka magpasya ng anuman, at hindi maaabot ito ng pagsasara ng account pagkatapos.
Karaniwang pagkakamali Ang pagbura ng account bilang tugon sa isang pagtagas. Mahinahong bagay itong naisin at hindi ito lunas dito, at nawawala sa iyo ang kasaysayang kakailanganin mo kung may pagbiling pinagtalunan man.
Tinatayang oras: —
Tumagas ba ang pangalan, address o numero ng kard ko?
Hindi, ayon sa sariling paglalahad ng Weverse. Ang inililista nito ay isang panloob na numero ng pagkakakilanlan kasama ang datos tungkol sa pagbili — paraan ng bayad, pangalan ng payment gateway, pera, halaga ng pinamili at ng kinansela, petsa at oras ng pagbili, katayuan ng pagbili, at petsa at oras ng refund. Wala sa listahan ang pangalan, ang detalye ng pakikipag-ugnayan at ang kredensiyal ng bayad.
Dapat ko bang palitan ang password ko sa Weverse?
Hindi ito makakasama, at hindi ito ang lunas. Isang pantukoy at datos tungkol sa pagbili sa pamamagitan ng isang API ng impormasyon ng bayad ang nalantad at hindi kredensiyal ng login, kaya hindi ito tinutugunan ng bagong password. Gawin kung nakakapanatag ito sa iyo, saka ilagay ang tunay na pagsisikap sa hiwalay na pagpapatunay ng kahilingan sa pagbabayad, na ang talagang nagsasanggalang sa iyo dito.
Paano ko malalaman kung isa ako sa 422,584?
Sa pamamagitan ng sariling account mo. Sinasabi ng Weverse na nagpatakbo ito ng hiwalay na proseso ng pag-abiso para sa naapektuhang customer sa ilalim ng nauukol na batas, kaya tingnan ang email na nakapatala sa account at ang abiso sa loob ng app. Walang panlabas na kasangkapang makapagsasabi sa iyo, at anumang nag-aanunsiyong kaya nito ay dapat ituring na pagtatangkang phishing.
May makakakaltas ba sa kard ko gamit ito?
Sinasabi ng Weverse na malabong mangyari ang pamemeke ng bayad o ang hindi awtorisadong paglilipat mula sa mga bagay na ito lamang, at sa harap ng listahan ay matino iyon — wala sa tumagas na patlang ang isang numero ng kard o isang kredensiyal. Ang makatotohanang panganib ay hindi isang tuwirang kaltas kundi isang mapanghikayat na mensaheng nagpapabayad sa iyo nang ikaw mismo.
Kung hindi ito personal na impormasyon, bakit mahalaga?
Dahil magkaibang tanong ang pagiging kapaki-pakinabang sa isang umaatake at ang legal na pag-uuri. Ang halaga ng pinamili, ang petsa, ang paraan ng bayad at ang pera ang eksaktong gumagawang kapani-paniwala sa isang mapandayang mensahe — at ang karaniwang paraan ng paghusga sa isang kahina-hinalang email ay kung alam ba ng nagpadala ang tunay na detalye tungkol sa isang tunay na order. Hindi na gumagana ang pagsusulit na iyon para sa sinumang nasa pagtagas na ito.
Dapat ko bang burahin ang account ko sa Weverse?
Maipagtatanggol na pili ito at hindi ito lunas. Pinapatigil ng pagbura ang pangangalap sa hinaharap; hindi nito mababawi ang datos na umalis na, at kasama roon ang anumang nasa pagtagas na ito. Nagkakahalaga rin ito sa iyo ng kasaysayan ng order at reserbasyon, ng mga nakasaveng address, ng anumang bayad na membership, at sa panig ng tiket ng isang natapos na beripikasyon ng pagkakakilanlan — kaya ipasya ito ayon sa kung gusto mo pa ang serbisyo, hindi bilang tugon dito.
Ano talaga ang nagawa ng Weverse?
Sa sariling salaysay nito: pinalakas ang kontrol sa pag-access sa API ng impormasyon ng bayad at inalis dito ang panloob na pantukoy, naghain ng ulat ng pangyayaring paglabag sa KISA noong 4 Setyembre 2026, at inabisuhan ang mga naapektuhang customer. Inililista rin nito ang binabalak na gawain — ang pag-audit sa lahat ng API na nalantad sa labas, ang paghihigpit sa kontrol ng deployment, ang pagtataas ng sensitibidad ng pagsubaybay — at sinasabi nitong hiniling nito sa aktor na kasangkot na ibalik ang datos at nagnanais nitong habulin ang legal na responsibilidad. Pagsasaad nito ang mga natapos na bagay at hindi natuklasang naaudit.
May bago pa ba kaysa rito?
Wala, sa petsang nasa itaas ng pahinang ito, na kung kailan huling binasa namin ang listahan ng abiso ng Weverse Shop. Puwedeng umusad ang isang bagay sa seguridad, kaya ang listahang iyon ang buhay na bersiyon — kung may kasunod na abiso, naroon ito bago narito.
Mga pinagkunan