Μια απόπειρα εσωτερικής πρόσβασης σε προσωπικά δεδομένα θαυμαστών στο Weverse αποκαλύπτει τις ευπάθειες ενός συστήματος που βασίζεται στην τύχη και στα χρήματα εκατομμυρίων.
Μια σοβαρή παραβίαση δεδομένων στο Weverse, την παγκόσμια πλατφόρμα θαυμαστών που λειτουργεί υπό την ομπρέλα του κολοσσού της K-pop, Hybe, έρχεται να ταράξει τα θεμέλια της βιομηχανίας και να πυροδοτήσει εκ νέου μία έντονη συζήτηση για τη διαφάνεια των αμφιλεγόμενων συστημάτων κλήρωσης για τα fan events.
Η θύελλα ξέσπασε τον Νοέμβριο, όταν ήρθαν στο φως αποδείξεις ότι ένας υπάλληλος της πλατφόρμας αποπειράθηκε να χειραγωγήσει τα αποτελέσματα ενός event υπογραφών, γνωστού ως fansign, χρησιμοποιώντας ιδιωτικά δεδομένα χρηστών.
Η διαμάχη έλαβε διαστάσεις την περασμένη Παρασκευή, όταν διέρρευσαν στα μέσα κοινωνικής δικτύωσης συνομιλίες από εφαρμογή ανταλλαγής μηνυμάτων, οι οποίες έδειχναν έναν υπάλληλο του Weverse να ρωτά αν ήταν δυνατόν να δει τις ταυτότητες των αιτούντων ή να αποκλείσει συγκεκριμένους θαυμαστές από τις λίστες των νικητών.
Οι συνομιλίες περιλάμβαναν αναφορές σε ευαίσθητες προσωπικές πληροφορίες, όπως ερωτήσεις για το πόσα άλμπουμ είχε αγοράσει ένας θαυμαστής — ένας παράγοντας-κλειδί που καθορίζει την πιθανότητα νίκης.
Το Weverse, το οποίο ισχυρίζεται ότι έχει περισσότερους από 50 εκατομμύρια χρήστες παγκοσμίως, λειτουργεί ως η επίσημη πλατφόρμα για κορυφαία ονόματα όπως οι BTS, οι SEVENTEEN και οι NewJeans, ενώ φιλοξενεί, μέσω συνεργασιών, και καλλιτέχνες όπως οι Blackpink της YG Entertainment και οι aespa της SM Entertainment.
Το τεράστιο μέγεθος της πλατφόρμας ενισχύει τις ανησυχίες για τις επιπτώσεις της παραβίασης.
Στη βιομηχανία της K-pop, η πρόσβαση στα fansigns χορηγείται συνήθως μέσω ενός συστήματος κλήρωσης που συνδέεται άμεσα με την αγορά άλμπουμ.
Αν και επισήμως η διαδικασία είναι τυχαία, το σύστημα έχει δεχθεί εδώ και καιρό έντονη κριτική, καθώς στην πράξη λειτουργεί ως ένα μοντέλο «pay-to-play», όπου οι θαυμαστές συχνά αγοράζουν δεκάδες ή ακόμη και εκατοντάδες άλμπουμ για να μεγιστοποιήσουν τις πιθανότητές τους.
Αυτή η πρακτική έχει γεννήσει τον όρο «fansign cut», που αναφέρεται στον ανεπίσημο ελάχιστο αριθμό άλμπουμ που πιστεύεται ότι εξασφαλίζει μία θέση νικητή. Σε αυτό το πλαίσιο, οι υποψίες ότι ένα εσωτερικό μέλος του προσωπικού θα μπορούσε να έχει πρόσβαση σε προσωπικά δεδομένα και να επηρεάσει τα αποτελέσματα έχουν πυροδοτήσει ένα κύμα οργής.
Το ζήτημα εκτείνεται πολύ πέρα από τους εγχώριους θαυμαστές στην Κορέα. Οι διεθνείς θαυμαστές αποτελούν βασικούς συμμετέχοντες στα fansigns μέσω βιντεοκλήσης, τα οποία επιτρέπουν παγκόσμια πρόσβαση ανεξαρτήτως τοποθεσίας.
Οι παγκόσμιες πλατφόρμες λιανικής συχνά διαθέτουν ξεχωριστές «θέσεις για το εξωτερικό», όπου ο ανταγωνισμός μπορεί να είναι ακόμη πιο σκληρός και ο απαιτούμενος όγκος αγορών υψηλότερος από ό,τι για τους εγχώριους υποψηφίους.
Ακόμη και για τα offline fan events που πραγματοποιούνται στην Κορέα, οι ξένοι θαυμαστές συχνά προβαίνουν σε μαζικές αγορές για να βελτιώσουν τις πιθανότητές τους, παρά το πρόσθετο βάρος του διεθνούς ταξιδιού εάν επιλεγούν.
Η ίδια δομή επιλογής, βασισμένη στις αγορές, εφαρμόζεται επίσης σε showcases άλμπουμ και σε μικρής κλίμακας συναντήσεις θαυμαστών σε όλες τις μεγάλες εταιρείες, συμπεριλαμβανομένων των HYBE, YG Entertainment και SM Entertainment.
Επειδή το Weverse ενσωματώνει τις κοινότητες των θαυμαστών με το εμπόριο, την έκδοση εισιτηρίων και τη συμμετοχή σε εκδηλώσεις, η πλατφόρμα αποθηκεύει εκτενείς προσωπικές και οικονομικές πληροφορίες για εκατομμύρια χρήστες παγκοσμίως — εγείροντας σοβαρές ανησυχίες σχετικά με την προστασία των δεδομένων και τους εσωτερικούς ελέγχους πρόσβασης.
Μία χρήστης του Weverse, της οποίας οι πληροφορίες εμφανίστηκαν στις συνομιλίες που διέρρευσαν, μίλησε δημόσια στο X την Παρασκευή, περιγράφοντας τη σημαντική συναισθηματική της αναστάτωση.
«Βιώνω σημαντικό στρες και άγχος γνωρίζοντας ότι το πραγματικό μου όνομα και το ιστορικό συμμετοχής μου σε fan events συζητήθηκαν βάσει της προσωπικής κρίσης ενός υπαλλήλου, χωρίς να σχετίζονται με τα επίσημα καθήκοντά του», έγραψε η χρήστης.
Ενώ το Weverse ενημέρωσε τη χρήστη ότι η διαδικασία κλήρωσης των εκδηλώσεών του είναι «κατ’ αρχήν αδύνατο να χειραγωγηθεί», η εξήγηση αυτή απέτυχε να κατευνάσει τις ανησυχίες.
«Συνεχίζουν να επαναλαμβάνουν ότι η διαδικασία δεν μπορεί να αλλοιωθεί», είπε η χρήστης, «αλλά δεν έχει υπάρξει καμία συστημική εξήγηση για το πώς ένας υπάλληλος μπόρεσε να εκτιμήσει και να αναφερθεί στις ιδιωτικές μου πληροφορίες, ή πώς οι εσωτερικές συνομιλίες καταγράφηκαν και διέρρευσαν εξωτερικά».
Η HYBE δήλωσε ότι απομάκρυνε αμέσως τον υπάλληλο από τα καθήκοντά του, παρέπεμψε την υπόθεση σε πειθαρχική επιτροπή και εξετάζει το ενδεχόμενο νομικών ενεργειών.
Ωστόσο, η εταιρεία δεν έχει αποκαλύψει πώς έγινε η πρόσβαση στα δεδομένα ή ποιες τεχνικές ευπάθειες επέτρεψαν την παραβίαση.
«Σχεδιάζουμε να παράσχουμε μία λεπτομερή εξήγηση των μέτρων που ελήφθησαν κατά του παραβάτη στον πελάτη που υπέστη ζημία λόγω αυτής της ανάρμοστης συμπεριφοράς», ανέφερε η HYBE σε ανακοίνωσή της.
«Θα ενισχύσουμε την εκπαίδευση των εργαζομένων και τα συστήματα εσωτερικού ελέγχου για να αποτρέψουμε την επανάληψη», συμπλήρωσε.
Η ειρωνεία είναι ότι η διαμάχη αυτή ξεσπά λίγες μόλις εβδομάδες αφότου ο Διευθύνων Σύμβουλος της Weverse Company, Joon Choi, εμφανίστηκε στο φόρουμ Reuters Next στη Νέα Υόρκη, όπου περιέγραψε το Weverse ως σημείο αναφοράς για το επιχειρηματικό μοντέλο superfan της βιομηχανίας και τόνισε την αυθεντικότητα ως βασική αξία της πλατφόρμας.
«Καθώς η τεχνολογία προοδεύει, η αξία της αυθεντικής επικοινωνίας που δημιουργείται από τους ανθρώπους γίνεται μεγαλύτερη», είχε δηλώσει τότε ο Choi — μία δήλωση που τώρα έρχεται σε πλήρη αντίθεση με τις συνέπειες της τρέχουσας υπόθεσης παραβίασης δεδομένων, αποκαλύπτοντας το χάσμα μεταξύ της δημόσιας εικόνας και της εσωτερικής πραγματικότητας.
