새로운 News S를 만나보세요경기·인천 최고의 인터넷 뉴스 · 여러분의 제보가 뉴스가 됩니다

"Gangnam Unni" 22万用户个人信息泄露……咨询和手术记录也被曝光

4日API异常访问……警方受理调查·KISA自主申报
'Gangnam Unni' 个人信息泄露国家分布人数(图表=News S)
'Gangnam Unni' 个人信息泄露国家分布人数(图表=News S)

美容医疗平台"Gangnam Unni"运营商Healing Paper公司的国内外用户219,665人的个人信息遭泄露。不仅泄露了姓名、联系方式等基本信息,还包括咨询、预约记录和实际手术信息等敏感内容,对冒充医院或平台的二次伤害的担忧日益增加。

Healing Paper公司于7日通过官方网站公告称,"4日有人试图异常访问用于查询咨询记录的关联功能(API),导致部分客户的个人信息遭泄露"。公司表示在发现异常迹象后立即阻止了相关访问途径,但确认了同一攻击者在5日试图通过其他途径再次访问,并已将其阻止。

泄露规模中,韩国用户约16万人最多,其次为日本4.8万人、台湾4,218人、泰国1,591人、中国481人、英语国家及其他地区5,308人等。

泄露项目包括姓名、电话号码、电子邮件、出生日期、性别、居住国家·地区、社交登录ID、访问IP、使用终端信息等。特别是用户申请咨询的活动·手术名称、医院名称、医生名称、预约希望时间、咨询动机、咨询注册照片,以及实际手术内容、就诊·手术日期、支付金额·方式等也部分遭泄露。由于这些信息可以推断个人的健康状况或外貌困扰,若被滥用可能导致隐私侵害和钓鱼诈骗。

Healing Paper公司掌握了可以特定攻击者的多项情节,于6日向主管警察署报案,并向韩国互联网振兴院(KISA)自主申报了个人信息泄露事实。已向泄露对象用户进行了个别通知,并在Gangnam Unni官方网站上为期30天内提供用户查询泄露项目的功能。

Healing Paper公司代表Hong Seung-il表示,"我们严肃对待此次事故,将积极配合警方调查和相关机构的调查",并强调"将全面重新审视既有保护措施的实效性,并迅速落实防止再发措施"。

公司方面提醒用户,不要对冒充Gangnam Unni或医院、以折扣优惠或医院介绍为由要求点击链接、提供个人信息·财务信息的短信、电话、电子邮件作出回应。

向News S提供新闻线索您的线索会成为新闻 · 身份信息全程保密我要爆料