【HYBE】個人情報流出対象者と流出項目は？BTSファンへの影響

BTSやSEVENTEEN、TXTなどが所属するHYBEが、社内システムへの不正アクセスで個人情報が流出したと公表しました。日本では2026年11月2日に報じられています。対象はファンではなく、現職・元社員と協力会社の社員とされています。報道された内容をもとに、対象者、流出項目、侵入時期、ファンへの影響、9月のWeverseの件との違いを整理します。

結論
・対象は、HYBEの現職・元社員と、協力会社の社員です。人数は公表されていません。
・流出した可能性があるのは、氏名、住民登録番号、パスポート番号、銀行口座番号、カード番号、住所、医療情報などです。
・ファンのデータが含まれるかどうかは、確認できた報道に書かれていません。悪用の報告も、確認されていません。
・9月に発表されたWeverseの約42万アカウントの件とは、別の事案です。

公開日: 2026年11月2日 / 最終更新日: 2026年11月2日

HYBE 個人情報流出不正アクセス現職元社員と協力会社社員が対象流出項目 — 今回の件の要点(当サイト作成の図表。出典: 韓国・日本の報道)

何が起きたのか

HYBEは、外部からの不正アクセスにより、社内の個人情報が流出したと公表しました。侵入の経路は2つです。1つは、外部業者の文書プレビュー用ソリューション(電子決裁システムに連携していたもの)で、もう1つは社内の経費処理システムです。

HYBE 不正アクセスの経路文書プレビュー経費処理システム 9月12日 10月3日 — 侵入経路と時期(当サイト作成の図表。出典: HYBE公表内容の報道)

9月12日13:16から、翌13日11:14までの間
10月3日22:41から、5日15:05までの間

2回にわたって、外部から入り込まれた形です。

対象者と人数

対象は、現職と元の従業員、そして協力会社の社員です。人数は、報道では明らかにされていません。個別の通知が順次出されているとされるため、該当する場合は本人に連絡が届きます。

流出した可能性がある項目

HYBE 流出した個人情報の項目氏名住民登録番号パスポート番号口座番号カード番号医療情報 — 流出した可能性がある項目(当サイト作成の図表。出典: 報道)

氏名、住民登録番号、外国人登録番号、パスポート番号
銀行の口座番号、カード番号
電話番号、メールアドレス、自宅住所、生年月日
医療情報

そのほか一部の人については、IPアドレス、社員番号、所属部署も含まれるとされています。項目は人によって異なり、全員の全項目が漏れたわけではありません。

BTSなどファンへの影響

確認できた報道では、ファンクラブの会員情報や、Weverseの利用者情報が含まれるかどうかについて、言及がありません。含まれるとも、含まれないとも、書かれていません。そのため、この記事でも断定はしません。

今回の対象は、社員と協力会社の社員です
ファンの個人情報が含まれるかは、報道では示されていません
悪用の疑いがある事例は、報告されていません

ファンの立場では、公式からの通知が来るかどうかが、判断の目安になります。HYBEの公式サイトやWeverseのお知らせを確認し、公式を名乗るメールやSMSのリンクは、開かずに公式のページから確認するのが安全です。

今回のHYBEの件とWeverseの件の違い

HYBE関連では、2026年9月にWeverseの約42万件の流出も発表されています。名前が似ていますが、原因も対象も別です。

HYBE 個人情報流出とWeverse 約42万アカウント流出の違い対象原因項目 — 2つの件の比較(当サイト作成の図表。出典: 報道、Weverse Companyの発表)

Weverseの件は、サービスの脆弱性が原因で、対象は422,584アカウントでした。漏れたのは、内部の識別番号や購入・返金の日時などで、氏名、連絡先、カード番号は含まれないと発表されています。詳しくは、Weverseの個人情報流出の記事にまとめています。

HYBEが公表した対応

HYBE 不正アクセスへの対応 IP遮断当局への届出個別通知専用窓口再発防止 — HYBEが公表した対応(当サイト作成の図表。出典: 報道)

攻撃元のIPアドレスと経路を遮断した
プレビュー用ソリューションの連携を停止した
韓国インターネット振興院(KISA)と個人情報保護委員会に届け出た
対象者への個別通知を順次行い、専用の問い合わせ窓口を設けた
アクセス権限の管理と監視体制を強化する

発表日が報道で食い違う点

日本の報道は、11月2日付で伝えています。一方、韓国のメディアには、HYBEが公式サイトに通知を載せたのは10月18日だったと伝えるものがあります。このため、この記事では「通知は10月18日に掲載されたと報じられ、日本では11月2日に広く報じられた」という扱いにしています。

この記事が向かない人

自分のファンクラブ会員情報が漏れたかを知りたい人: 現時点の報道では、ファン側のデータの有無は示されていません。HYBEやWeverseからの通知で確認してください。
流出した人数を知りたい人: 人数は公表されていません。
原因の技術的な詳細を知りたい人: 公表されているのは、経路の概要までです。

よくある質問

ファンも対象ですか？

報道では、対象は現職・元社員と協力会社の社員です。ファンが含まれるとは、書かれていません。

悪用はされていますか？

悪用の疑いがある事例は、報告されていないとされています。

Weverseの件と同じですか？

別の事案です。Weverseの件は、9月に発表された約42万アカウントの流出で、サービスの脆弱性が原因でした。

今後、何を確認すればいいですか？

HYBEの公式サイトの通知と、報道の続報です。人数や追加の項目が発表された場合は、この記事を更新します。

まとめ

HYBEは、外部からの不正アクセスで、現職・元社員と協力会社の社員の個人情報が流出したと公表しました。侵入は9月12〜13日と10月3〜5日の2回で、氏名、住民登録番号、口座番号、カード番号などが含まれる可能性があります。人数は非公表で、ファンのデータの扱いも、報道では示されていません。Weverseの件とは別の事案です。続報があれば、この記事を更新します。

報道の内容は変わる場合があります。最新の情報は、HYBEの公式サイトでご確認ください。

【HYBE】個人情報流出 対象者と流出項目は？BTSファンへの影響

目次