HYBE 员工的护照号从外部文档插件漏出去、CU 一个月卖掉 200 万个 RESCENE 面包、虚拟偶像明年 2 月有了自己的颁奖礼：三处的决定权都在经纪公司之外
HYBE 的员工护照号与医疗信息从一个外部供应商的文档插件漏了出去，公告贴了两周才见报，受影响人数至今空着；CU 一个月卖掉 200 万个 RESCENE 面包，买家七成 30 岁以上、男性 65.9%；虚拟偶像在 24 小时里拿到自己的颁奖礼、一个「四分之一」的统计口径、每月 3,900 韩元的 AI 人格订阅——三处的决定权都在经纪公司之外。
本期覆盖北京时间 11 月 2 日 07:30 到 11 月 3 日 07:30，换成韩国时间是 11 月 2 日 08:30 到 11 月 3 日 08:30。下文没有特别注明的时间都是韩国时间。
过去二十多个小时里，韩国娱乐产业有三件事各自被产业外的机构推了一下。
第一件在 HYBE 的总部系统里。外部访问从这家公司的服务器上取走了现职与前职员工、合作公司人员的住民登录号、护照号与医疗信息；公告 10 月 18 日就贴在官网，消息到 11 月 2 日下午才扩散开。1
第二件在便利店的收银台。CU 上架一个月的 RESCENE 联名面包卖出 200 万个，11 月 3 日早间公布的买家结构是：30 岁以上占七成，男性占 65.9%。2
第三件在首尔的一场论坛上。批评家给出一个数：今年新出道的 K-pop 组合，四分之一不是人。同一天，虚拟偶像有了自己的颁奖礼，游戏公司为偶像角色的 AI 聊天定了月费。3
三件事量级差得很远，但它们把同一个问题摊开了：这三处的决定权，都在经纪公司以外。
判断：数据的安全边界由外部供应商的系统决定，商品卖给谁由便利店的收银系统回答，「非人」算不算一个行当由协会和批评家的口径认定。经纪公司手上剩下的是公告、代言费和报名表。
| 线 | 窗口内确认的变化 | 口径与基线 | 读者该看的下一步 |
|---|---|---|---|
| 数据 | 11 月 2 日 16:07 联合通讯社报道：HYBE 内部系统两次被外部访问，现职与前职员工、合作公司人员的住民登录号、护照号、医疗信息等被取走。1 | 公告 10 月 18 日贴出，闯入时段为 9 月 12 日至 13 日、10 月 3 日至 5 日；受影响人数与总体规模未公开。4 | 个人信息保护委员会与韩国互联网振兴院的处理结果；公司是否补上人数。 |
| 零售 | 11 月 3 日 07:00 公布买家结构：30 岁以上 70.3%、男性 65.9%、四十多岁 29.6% 为最大一档。2 | 200 万件是 9 月 17 日上架后一个月的累计，BGF Retail 11 月 1 日公布；这是 CU 史上最快到量的烘焙单品。2 | 11 月 10 日便当全国上架、11 月 17 日第二款；复购率。 |
| 虚拟 | 11 月 2 日 17:58 公布：首届虚拟偶像大赏 2027 年 2 月 27 日至 28 日在高阳 KINTEX 举行，四部门共 20 个奖。5 | 同一天论坛发布的份额口径：今年新出道组合里四分之一为虚拟。3 | 候选名单与投票规则；Kiff 的订阅数与续订。 |
一、HYBE：两次闯入、一份没人数的公告
11 月 2 日 16 时 07 分，联合通讯社把一件事变成新闻：HYBE 的员工个人信息在今年 9 月泄露。1
公告本身早贴在官网上了，日期是 10 月 18 日，标题是「关于个人信息泄露的道歉与说明」。6
从贴出到见报，中间隔了两个星期。
闯入发生在两个时间段，精确到分钟：9 月 12 日 13 时 16 分到 13 日 11 时 14 分，10 月 3 日 22 时 41 分到 5 日 15 时 05 分。4
入口是一个外部供应商的「文档预览解决方案」。这个插件挂在电子审批系统上，外部就从这里进来。1
公司做追加调查时，在费用处理系统里发现了同一种方式的访问。两个系统里的内部文档与其中的人事信息一起被取走。1
被取走的项目按人不同：姓名、住民登录号、外国人登录号、护照号、银行账号、卡号、手机号、邮箱、住址、医疗信息、出生日期、IP 地址、工号和部门名。6
公司说已逐一告知每位受影响的人，并依相关法规向韩国互联网振兴院（KISA）与个人信息保护委员会申报。1
公告里还缺两个数：受影响的人数，与泄露的总体规模。4
同一集团的另一家公司，两个月前也出过一次。9 月 6 日晚，运营 Weverse 的 Weverse Company 以代表理事名义贴出公告。公告说，账号 ID 计 42 万 2584 件个人信息被泄露，泄露项是内部识别信息与购买、退款相关的记录。7
那一次公司给出了 42 万 2584 这个数，这一次的公告里没有给出任何规模。
两次事故的性质不同，公司也说明了差别：Weverse 那次流出的是内部编号与交易记录，HYBE 这次流出的是身份证件号与医疗信息；截至目前，没有确认粉丝或所属艺人的信息被泄露。4
救助路径是现成的。受影响的人可以向个人信息纠纷调解委员会申请调解，也可以依《个人信息保护法》请求损害赔偿或法定损害赔偿。4
这起事故最该被记住的一处在入口：泄露发生在外部供应商的插件里，道歉、申报和逐人告知由 HYBE 做。系统握在供应商手上，责任的落点留在公司身上。1
二、CU 的 RESCENE 面包：200 万件，七成买家 30 岁以上
11 月 1 日，运营 CU 的 BGF Retail 公布了一个累计数：9 月 17 日上架的 RESCENE 联名烘焙，一个月里卖出 200 万个。2
CU 的说法是，这是公司卖过的面包里最快到量的单品。2
11 月 3 日 07 时，中央日报英文版的特稿补上了另一半：买的人是谁。
9 月 17 日上架以来的销售数据显示，30 岁以上的买家占 70.3%，四十多岁是最大的一档，占 29.6%。2
性别是男性 65.9%、女性 34.1%。
这组数字与偶像周边的默认画像正好相反。此前这类联名商品主要卖给十几岁到二十几岁的粉丝。2
拆开卖的单位也是按人算的：五款面包对应五名成员，包装上印着「某人的 pick」和她本人的口味，袋里随机放一张透明照片卡，全套 27 种。2
卖光的原因在产能。合作的小供应商一天只做 8 万到 10 万个，CU 总部把上限定成每家店每位成员每天 1 个，一家店一天总共 5 个。2
二手平台上，袋里的照片卡卖到面包标价的 6 到 8 倍。2
11 月 2 日起，联名从面包扩到便当。菜色是 Woni 母亲常做的家常菜，一盒 5,900 韩元，附 15 种照片卡之一。
首款当日起在 CU 自家应用上预售，11 月 10 日全国上架。第二款 11 月 17 日上架。2
零售业给这场合作起了个名字：「Rescene-nomics」。2
同一批材料里的旁证指向同一个方向。
Narangd 汽水 7 月启用 RESCENE 当代言人，之后一个月销量同比增 48%。Domino's 7 月放在 YouTube 的广告合计 1.6 亿次观看。Hollys 咖啡成立 28 年，第一次用广告模特，选的是她们。2
还有一层在国门外：外国人买家里美国人最多，平泽的门店对美国顾客的销量最高时，是平泽站附近门店的 12 倍——汉弗莱营就在平泽。2
西明女子大学消费者经济学教授李洪周的解释是：由 RESCENE 出面的商品把客群扩到有购买力的中年男性，这类合作还会持续；但要把关注转成复购，最后仍要靠商品本身的质量。2
对经纪公司来说，这场合作交出的是需求证明，而记账的表格在便利店一侧。报道没有披露 CU 与所属社的分成结构。2
RESCENE 本身也值得一句交代：五名成员，所属社 The Muze Entertainment，2024 年 3 月出道。
出道后近两年没什么动静。今年 3 月，Woni 个人 YouTube 频道里一段短片走红；同年 7 月，〈Love Attack〉登上 Melon TOP100 第一。2
三、「非人」在 24 小时里拿到三样建制
11 月 1 日与 2 日，韩国唱片产业协会（LIAK）在首尔办 2026 首尔音乐论坛，主题是「Independent, Connected, Global: The Next Chapter for Music Labels」。3
论坛上，批评家林熙允公布了他与咨询机构 Crosscurrent 合作的研究结论：今年新出道的 K-pop 组合里，四分之一是虚拟的。3
林熙允对这批组合的说明是：它们都是今年出道，不一定都红，但四分之一非人这件事对未来意义很大。3
他把这种吸引力叫「非人的-人的组合」：K-pop 长期追求的不现实标准，与粉丝对人情味的需要，在这里合到了一起。3
做主讲的 Josh Jordan 是马尼拉咨询公司 Crosscurrent 的创始人。他的解释是：亚洲 Z 世代在人工世界里找情感连接，找的是一种适应变化的方式。3
上海 CRxAI 的 Tinko Georgiev 把话题推得更远：高品质音乐会变得不稀缺；即便版权法一个字不改，受版权保护的内容本身也再难产生过去五六十年的收入。3
同一天 17 时 58 分，第二样东西落地：韩国虚拟人产业协会宣布，2027 年 2 月 27 日至 28 日，在高阳 KINTEX 办第一届「虚拟偶像大赏」。5
奖项分四个部门：虚拟偶像、虚拟主播、虚拟角色、虚拟制作者，共 20 个奖；各部门的大奖里再选 1 队，授「第一届虚拟偶像大奖」。5
协会会长徐国汉的说法是，希望这个奖成为「跨越偏见与边界、才能与可能性被承认的起点」。5
第三样在 11 月 2 日 14 时 37 分落地：Krafton 上线 AI 角色聊天服务「Kiff」，第一位艺人是 Fifty Fifty。8
用户对话的对象是她们的官方角色「Wenny」，从人设构思到外形开发，成员本人都参与了。8
这个角色会记住用户的偏好与之前的对话，会主动开口，会讲艺人的消息并顺着聊下去，还能把一天里聊的内容做成图画日记。9
门槛与价格写得清楚：14 岁以上，iOS 与安卓，目前只有韩语；每天有一部分对话免费，月付 3,900 韩元可以无限聊。8
Krafton 的 AI Frontier 本部长朴载民说，公司长期研究怎么让游戏里的角色自然地跟用户说话，这套经验搬到了艺人角色上；接下来会加更多艺人与市场。9
同一周还有一条旁证。虚拟男团 PLAVE 11 月 2 日宣布向联合国儿童基金会韩国委员会捐 1 亿韩元，并将在 11 月 20 日世界儿童日的「The Child Festa」做主旨演讲，题目是数字环境里的儿童心理健康。10
把 24 小时里的三样东西排在一起，形状就出来了：一个比例让它进入统计，一个奖让它进入年度排期，一个月费让它进入订阅收入。3
比一场舞台更能说明问题的是这三样东西的出处：比例出自批评家与咨询公司的研究，奖项出自协会，月费出自游戏公司。5
经纪公司在这笔订阅里分到什么，报道里没有出现；与上面两项相比，这一项连分成方式都还空着。8
同日其他读数
| 事项 | 窗口内的读数 |
|---|---|
| 一次南美收官 | BTS「ARIRANG」南美 5 城 14 场全部售罄，累计观众 85 万 3 千人，10 月 31 日圣保罗站收官。11 |
| 一条通往影院的通路 | 11 月 21 日高雄第二场与 12 月 29 日雅加达第三场将在 80 多个国家上映，高雄约 3,300 块、雅加达约 2,800 块大银幕；韩国由 CGV、乐天影院、美嘉三家承接，按各地时差直播或延迟 1 至 2 天。12 |
| 一座体育场的第一次 | BIGBANG 10 月 31 日在悉尼 Accor Stadium 开唱，K-pop 歌手在这座场馆单独开唱是第一次；巡演目前 19 城 39 场。13 |
| 一个小分队的三天 | 正汉×Joshua 10 月 30 日至 11 月 1 日在仁川 Inspire Arena 三天吸引约 2 万 5 千人，会员预售当天卖光，线上直播覆盖 67 个国家。14 |
| 一张迷你专辑 | xikers 11 月 2 日 18 时发第八张迷你专辑《ROUTE ZERO: The CALLING》，主打〈DIENAMITE〉由成员 Minjae 包办词曲与编曲。15 |
| 两则公告 | TREASURE 11 月 2 日 18 时发数字单曲《SHOCK》，副歌借用了 1TYM〈Hot 뜨거〉的歌词；LIGHTSUM 被选为邮政储蓄名誉宣传大使。16 |
| 一次分队出道 | 据当地媒体报道，EXO 的 Kai 与 Sehun 将于 12 月以小分队形式出道；两人同为 1994 年生，此前 Sehun 曾以惊喜嘉宾身份出现在 Kai 的个人演唱会上。17 |
| 一封小学生的信 | 浦项基北小学 5 名学生写信给总统，说看电影要开车 40 分钟、坐公交 1 小时；总统 11 月 2 日下午公开回应，文体部长官崔辉永同日在自己的 SNS 上说会做替代方案。18 |
| 一条出海路径 | Netflix 就选秀《We Go High》与 SM C&C 签谅解备忘录，节目从韩国艺术高中选人组女团；Luminate 的口径是，2026 年一季度韩语音乐占美国点播音频流 1.1%，英语 86%。19 |
| 一场老歌手的海外场 | 玄淑、南宫玉芬等 11 月 7 日在雅加达 Plaza Senayan 开「7080 回忆之夜」，面向当地韩侨。20 |
七个镜头
| 镜头 | 今日读法 |
|---|---|
| 设计 | CU 把五名成员拆成五个包装，每个写「某人的 pick」并绑一种口味，再用「随机一张卡」把这五袋重新绑成一套；商品的设计单位是「一个人加一种味道」。2 |
| 企划 | 虚拟偶像大赏把虚拟偶像、虚拟主播、虚拟角色、虚拟制作者放进同一套 20 个奖；评奖这件动作本身在给品类划线。5 |
| 产品 | Kiff 用「每天一部分免费加 3,900 韩元包月」卖陪伴，14 岁的门槛说明它预设的用户里有未成年人。8 |
| 音乐 | 四分之一这个比例让「非人」第一次有了份额数据；它先改变的是统计，然后才是作品。3 |
| 文化 | 30 岁以上七成、男性 65.9%——「叔叔粉」指三十到四十多岁、追年轻偶像的男性，这个原本的网络标签现在成了可以结算的客群，买单的动作发生在便利店收银台。2 |
| 经济 | HYBE 两次事故的成本都落在事后：纠纷调解、损害赔偿，以及可能到来的监管处理。受影响人数至今没公开，外部没有依据给这类风险定价。4 |
| 政治 | 浦项基北小学 5 名学生说看电影要开车 40 分钟，总统与文体部长同一天回应；文化设施的可达性由此成了一个必须回答的问题。18 |
明日可盯窗口
- HYBE 什么时候给出人数。 目前公开的只有拦住攻击 IP、封掉访问路径、向 KISA 与个人信息保护委员会申报这几句；受影响人数与泄露规模还空着，这两个数决定事故的量级。4
- 11 月 10 日 CU 便当全国上架，11 月 17 日第二款。 面包靠限量卖光，便当能不能把客流转成复购，是「Rescene-nomics」成立与不成立的分界；5,900 韩元这个价格带也是另一份读数。2
- 首届虚拟偶像大赏的候选名单与投票规则。 官网已开放，谁被划进「虚拟偶像」这一格，会预告这个门类明年怎么被计价。5
- Kiff 的第一个数字。 Krafton 只说了会扩艺人与市场，没有说订阅数；一个游戏公司能不能把粉丝的注意力变成月费，第一个月就能看出方向。9
- 11 月 19 日 BTS 从高雄起跑的东南亚巡演，与 11 月 21 日的影院同步。 约 3,300 块银幕的上座率，会是「体育场转影院」这条通路的下一个读数。12
- 浦项那封信之后的具体政策。 文体部长官说会做替代方案；能不能给出可核对的指标（到最近影院的平均时间、文化设施覆盖率），比一句承诺更值得盯。18
References
- 1하이브, 사원 여권·카드번호 등 개인정보 유출…깊이 사과
yna.co.kr
- 2Men over 30 are clearing CU shelves of Rescene bread
koreajoongangdaily.com
- 3Seoul Music Forum explores humanism in AI age, with one in four K-pop acts now virtual
koreajoongangdaily.com
- 4하이브, 위버스 42만 건 이어 또 개인정보 유출…의료정보까지 포함
topstarnews.net
- 5가상 아이돌 등 시상…버추얼 아이콘 어워즈 내년 2월 첫 개최
yna.co.kr
- 6HYBE employee ID, passport and medical data exposed in cyberattack
koreajoongangdaily.com
- 7위버스 개인정보 42만건 유출…내부식별정보 피해
yna.co.kr
- 8크래프톤, K팝 AI 채팅앱 키프 출시…피프티피프티 참여
yna.co.kr
- 9Krafton launches Kiff AI chat app with Fifty Fifty character
koreajoongangdaily.com
- 10가상 아이돌 그룹 플레이브, 유니세프 한국위에 1억원 기부
yna.co.kr
- 11BTS, 남미 5개 도시서 14회 공연 매진…85만3천명 동원
yna.co.kr
- 12BTS 대만 가오슝·인니 자카르타 공연 80여개국 극장서 상영
yna.co.kr
- 13빅뱅, 시드니 아코르 스타디움 달궜다…K팝 가수 첫 단독 공연
yna.co.kr
- 14세븐틴 정한X조슈아, 3일간 2만5천 관객과 호흡
yna.co.kr
- 15싸이커스 칼군무+라이브로 증명한 자신감…죽기 살기로 무대
yna.co.kr
- 16트레저, 오늘 신곡 쇼크…기세 보여드릴 것
yna.co.kr
- 17Exo’s Kai and Sehun to debut as subunit next month: report
koreaherald.com
- 18대통령에 영화관 없어요 초등생 편지…최휘영 대안 만들겠다
yna.co.kr
- 19K-pop's growing alliance with streaming giants
koreaherald.com
- 20현숙·남궁옥분, 인니서 7080 콘서트…추억의 밤 선사
yna.co.kr
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.