我是廣告 請繼續往下閱讀 不只是姓名電話!醫美敏感資訊也可能外洩
綜合《紐西斯通訊社》(Newsis)等韓媒報導,這次外洩的資料範圍相當廣泛,除了姓名、聯絡方式、出生年月日、性別、國家及居住地區等基本個資,還包括醫美諮詢、施術相關資訊、醫師姓名、醫院名稱、諮詢進度、預約時間、諮詢原因以及使用者上傳的照片等等。
換句話說,這次事件的敏感程度,遠高於一般電商平台常見的姓名、電話或電子郵件外洩。對於曾透過平台尋找醫美診所、進行線上諮詢,甚至上傳術前術後照片的使用者而言,外洩資訊可能直接涉及個人的醫療美容選擇與私生活。
9月4日發現異常 平台報警調查
平台營運商Healing Paper表示,9月4日發現有可疑人士試圖存取江南姊姊用於查詢諮詢紀錄的API(應用程式介面),在發現異常後便立即阻斷相關存取路徑,並向警方報案、請求調查。
目前駭客的詳細入侵方式、實際遭取得的資料範圍,以及是否存在進一步流通或被利用的情況,都還有待進一步釐清。
針對此次事件,Healing Paper指出,已針對個資遭到外洩的使用者進行個別通知,並在江南姊姊官網提供查詢功能,讓使用者可以在一定期間確認自己哪些資料受到影響。
台灣4218人受影響!海外醫美客也被納入
江南姊姊近年並非只服務韓國消費者,也積極拓展海外醫美市場,提供外國旅客相關服務,所以此次事件也牽涉不少海外顧客。
目前公布的數字顯示,本次個資外洩受害人,以韓國本土用戶最多,約16萬人;其次為日本用戶,達4.8萬人;台灣則有4218人受害,泰國為1591人、英語使用者及其他地區5308人、中國481人。
韓國媒體憂心「二次傷害」
由於這次事件,涉及醫美諮詢、施術內容及照片等敏感資訊,韓國媒體目前最關注的,已經不只是「有多少人個資外洩」,而是這些資料接下來可能被如何利用。
例如,若有不法人士掌握使用者曾接受的施術項目、就診醫院甚至照片,再搭配姓名與電話進行聯繫,有助於提高可信度,而外洩資料若遭惡意利用,可能進一步造成金融詐騙、脅迫及個人隱私受損等二次傷害。
該平台也提醒消費者,近期應特別留意冒充江南姊姊或合作醫院的簡訊、電話及電子郵件,若收到要求點擊不明連結、提供個人資料或金融資訊的訊息,則應提高警覺,不要輕易回應。
原文連結:
단독강남언니, 시술정보 포함 22만명 고객 개인정보 유출…경찰 수사 의뢰
강남언니, 개인정보 유출에 국내외 이용자 불안 확산…관광의료까지 악영향 미치나
"민감내용인데"…'정보유출' 강남언니 2차피해 우려
蔡姍伶編輯記者
從事國際新聞工作近10載,先後於電視台、網路媒體任職,曾兼任外媒特約記者數年。
- 韓國
- 醫美
- 個資外洩
- 台灣人
標題:韓國醫美平台驚爆22萬人個資外洩!超過4000名台灣用戶也被波及
地址:https://www.twetclubs.com/post/150133.html