Thông tin cá nhân của 220,000 người dùng 'Gangnam Unni' bị rò rỉ…Lịch sử tư vấn và thủ tục cũng bị tiết lộ

Thông tin cá nhân của 219.665 người dùng trong nước và ngoài nước trên nền tảng làm đẹp y tế 'Gangnam Unni' do công ty Healing Paper vận hành đã bị rò rỉ. Ngoài các thông tin cơ bản như tên, số điện thoại, còn có các nội dung nhạy cảm như lịch sử tư vấn, đặt lịch hẹn và thông tin về các thủ tục thực tế, gây ra lo ngại ngày càng tăng về thiệt hại thứ cấp từ việc giả mạo bệnh viện hoặc nền tảng.

Healing Paper công bố thông qua thông báo trên trang chủ vào ngày 7 rằng: "Vào ngày 4, có sự cố truy cập bất thường đối với chức năng được liên kết (API) để truy vấn lịch sử tư vấn, dẫn đến rò rỉ thông tin cá nhân của một số khách hàng." Công ty cho biết đã chặn ngay đường dẫn truy cập khi phát hiện dấu hiệu bất thường, nhưng cũng xác nhận rằng vào ngày 5, kẻ tấn công giống nhau đã cố gắng truy cập qua một đường dẫn khác và đã bị chặn.

Quy mô rò rỉ lớn nhất là người dùng Hàn Quốc với khoảng 160.000 người, tiếp theo là Nhật Bản 48.000 người, Đài Loan 4.218 người, Thái Lan 1.591 người, Trung Quốc 481 người, các nước nói tiếng Anh và các quốc gia khác 5.308 người.

Các mục rò rỉ bao gồm tên, số điện thoại, email, ngày sinh, giới tính, quốc gia và địa vực cư trú, ID đăng nhập mạng xã hội, IP truy cập, thông tin thiết bị được sử dụng, v.v. Đặc biệt, tên sự kiện và thủ tục mà người dùng yêu cầu tư vấn, tên bệnh viện, tên bác sĩ, thời gian tư vấn mong muốn, lý do tư vấn, ảnh đăng ký tư vấn, cũng như nội dung thủ tục thực tế, ngày đến khám và thủ tục, số tiền thanh toán, phương thức thanh toán, v.v. cũng bị rò rỉ một phần. Có những ý kiến cho rằng vì đây là thông tin có thể suy đoán được tình trạng sức khỏe hoặc lo lắng về ngoại hình của cá nhân, nên nếu bị lạm dụng, có thể dẫn đến vi phạm quyền riêng tư và thiệt hại từ lừa đảo.

Healing Paper đã thu thập được nhiều tình tiết có thể xác định được kẻ tấn công và vào ngày 6 đã yêu cầu cảnh sát địa phương tiến hành điều tra. Công ty cũng đã tự động báo cáo sự cố rò rỉ thông tin cá nhân cho Viện Thúc đẩy Internet Hàn Quốc (KISA). Người dùng bị rò rỉ thông tin đã được thông báo riêng, và nền tảng Gangnam Unni cho phép người dùng xem các mục rò rỉ của họ trong 30 ngày.

Tổng Giám đốc Hong Seung-il của Healing Paper cho biết: "Chúng tôi coi sự cố này một cách nghiêm túc và sẽ tích cực hợp tác với cuộc điều tra của cảnh sát và điều tra của các cơ quan liên quan." "Chúng tôi sẽ toàn diện kiểm tra lại tính hiệu lực của các biện pháp bảo vệ hiện tại và nhanh chóng thực hiện các biện pháp phòng chống tái phát."

Công ty kêu gọi mọi người không nên trả lời các tin nhắn, cuộc gọi, email yêu cầu nhấp vào liên kết, cung cấp thông tin cá nhân, thông tin tài chính dưới danh nghĩa giả mạo Gangnam Unni hoặc bệnh viện, với những ưu đãi chiết khấu hoặc hướng dẫn bệnh viện.