SM Entertainment tengah mengidentifikasi karyawan yang terdampak kebocoran data setelah sistem internal agensi hiburan Korea Selatan tersebut diretas pihak eksternal. Informasi yang diduga bocor mencakup data pribadi hingga detail rekening bank karyawan.
SM Entertainment mengungkapkan insiden tersebut melalui pernyataan resmi pada Minggu (8/11/2026). Perusahaan menyebut akses tidak sah terdeteksi saat tim internal melakukan pemantauan keamanan sistem.
Peretasan diperkirakan berlangsung pada 4 November 2026. Pelaku disebut berhasil mengakses sistem bisnis perusahaan, termasuk sistem persetujuan elektronik, lalu mengeluarkan sejumlah dokumen yang tersimpan di dalamnya.
Data yang terdampak meliputi nama, alamat, nomor telepon seluler, dan nomor rekening bank. Informasi terkait pekerjaan, seperti departemen, jabatan, posisi, serta sejumlah rincian dalam kontrak karyawan, juga termasuk dalam data yang berpotensi bocor.
SM menjelaskan, jenis informasi yang terekspos berbeda pada setiap individu. Karena itu, perusahaan masih melakukan pendataan untuk memastikan siapa saja yang terdampak dan jenis informasi yang diakses pihak tidak berwenang.
Karyawan yang masuk dalam daftar terdampak akan diberi pemberitahuan secara bertahap melalui surat elektronik atau pesan singkat.
Sebagai langkah awal penanganan, SM Entertainment telah memblokir alamat IP dan jalur akses yang digunakan dalam serangan tersebut. Perusahaan juga mengganti kunci akses yang diketahui telah disusupi untuk membatasi kemungkinan akses lanjutan.
Agensi yang menaungi sejumlah grup K-Pop, seperti SNSD, EXO, aespa, RIIZE, dan Hearts2Hearts, turut merencanakan investigasi menyeluruh dengan melibatkan otoritas pemerintah serta pakar eksternal. Evaluasi terhadap sistem keamanan internal juga akan dilakukan untuk menemukan celah yang memungkinkan peretasan terjadi.
Hingga pengumuman disampaikan, SM Entertainment menyatakan belum menemukan kerugian atau dampak lanjutan dari insiden tersebut. Meski begitu, perusahaan mengimbau individu yang terdampak agar waspada terhadap potensi penipuan, termasuk voice phishing dan smishing atau penipuan melalui pesan singkat.
SM menyampaikan permintaan maaf atas insiden tersebut dan berjanji memperketat pengawasan serta kontrol akses untuk mencegah kejadian serupa terulang.
Reinasya Mutiara Sringindari – Redaksi
