导读:【环球时报驻韩国特约记者 董小冬】综合韩联社、《首尔经济》等韩媒9月8日报道,韩国医美平台Gangnam Unni(“欧尼 Unni”)发生大规模个人信息泄露,近22万名海内外用户受影响。泄露内容包括姓名、联系方式、咨询照片、预约及美容项目等,其中部分属于私密医疗信息,引发对隐私遭侵害及二次犯罪的担忧。“欧尼 Unni”平台运营商Healing Paper称,本月4日,用于查询咨询记录的应用程序接...
【环球时报驻韩国特约记者 董小冬】综合韩联社、《首尔经济》等韩媒9月8日报道,韩国医美平台Gangnam Unni(“欧尼 Unni”)发生大规模个人信息泄露,近22万名海内外用户受影响。泄露内容包括姓名、联系方式、咨询照片、预约及美容项目等,其中部分属于私密医疗信息,引发对隐私遭侵害及二次犯罪的担忧。
“欧尼 Unni”平台运营商Healing Paper称,本月4日,用于查询咨询记录的应用程序接口(API)遭异常访问,导致部分用户信息泄露。公司封堵该路径后,又发现同一攻击者次日试图从其他路径访问。
受影响用户中,韩国约16万人,海外约6万人。其中,日本用户有4.8万人,中国大陆、中国台湾地区以及泰国的用户分别为 481 人、4218 人、1591 人。泄露信息包括姓名、电话号码、邮箱、出生日期、性别、居住地、社交账号ID、访问IP及使用设备等。医美信息则涉及咨询项目、医院和医生姓名、咨询原因及医疗进度、上传照片、预约时间,以及部分用户关注、申请和实际接受的医美项目,就诊与治疗时间,支付信息等。
韩媒指出,这些信息可能暴露用户的健康状况和外貌困扰。攻击者还可能冒充平台或医院,以优惠活动、就诊通知等为名实施针对性网络钓鱼。韩国网络安全业内人士警告,不法分子甚至可能以散布术前照片和治疗记录相要挟,勒索钱财。目前,尚无韩媒披露已发生此类二次损害。
Healing Paper表示,已向韩国互联网振兴院报告并请求警方调查。公司全面检查系统,强化身份认证和异常访问监测,调整权限验证机制。用户可在公告发布后30天内通过官网查询泄露情况。
“欧尼 Unni”今年7月完成品牌重塑,宣布拓展海外市场。韩媒称,不到两个月便发生敏感信息泄露,给其海外拓展计划蒙上阴影。
本文来源:环球网-国际