Thông tin cá nhân của 220,000 người dùng 'Gangnam Unnie' bị rò rỉ… cả lịch sử tư vấn và phẫu thuật thẩm mỹ

Thông tin cá nhân của 219,665 người dùng trong nước và quốc tế trên nền tảng thẩm mỹ y tế 'Gangnam Unnie' do công ty Healing Paper vận hành đã bị rò rỉ. Không chỉ có thông tin cơ bản như tên và thông tin liên lạc mà còn bao gồm các nội dung nhạy cảm như lịch sử tư vấn, đặt lịch và thông tin phẫu thuật thực tế, làm tăng lo ngại về thiệt hại lần thứ hai do các bệnh viện hoặc nền tảng giả mạo.

Healing Paper thông báo qua trang chủ vào ngày 7 rằng "vào ngày 4, có một nỗ lực truy cập bất thường đối với chức năng liên kết (API) để truy vấn lịch sử tư vấn, dẫn đến rò rỉ thông tin cá nhân của một số khách hàng". Công ty cho biết đã chặn ngay đường dẫn truy cập khi phát hiện dấu hiệu bất thường, nhưng cũng xác nhận rằng vào ngày 5, cùng một kẻ tấn công đã cố gắng truy cập qua một đường dẫn khác và bị chặn.

Quy mô rò rỉ lớn nhất là người dùng Hàn Quốc với khoảng 160,000 người, tiếp theo là Nhật Bản 48,000 người, Đài Loan 4,218 người, Thái Lan 1,591 người, Trung Quốc 481 người, và các nước nói tiếng Anh cũng như các quốc gia khác 5,308 người.

Các mục thông tin bị rò rỉ bao gồm tên, số điện thoại, email, ngày sinh, giới tính, quốc gia và khu vực cư trú, ID đăng nhập mạng xã hội, IP truy cập và thông tin thiết bị sử dụng. Đặc biệt, tên sự kiện và phẫu thuật mà người dùng yêu cầu tư vấn, tên bệnh viện, tên bác sĩ, giờ đặt lịch mong muốn, lý do tư vấn, ảnh đăng ký tư vấn cũng như nội dung phẫu thuật thực tế, ngày tháng khám và phẫu thuật, số tiền thanh toán và phương thức thanh toán cũng bị rò rỉ một phần. Các chuyên gia chỉ ra rằng vì đó là thông tin có thể suy ra tình trạng sức khỏe và những lo âu về ngoại hình cá nhân, nếu bị lạm dụng có thể dẫn đến xâm phạm quyền riêng tư và gian lận lừa đảo.

Healing Paper đã thu thập nhiều bằng chứng có thể xác định được kẻ tấn công và đã yêu cầu cơ quan cảnh sát có thẩm quyền tiến hành điều tra vào ngày 6, đồng thời tự báo cáo sự rò rỉ thông tin cá nhân cho Cơ quan Thúc đẩy Internet Hàn Quốc (KISA). Công ty đã thông báo riêng cho những người dùng bị ảnh hưởng và cho phép họ truy vấn các mục bị rò rỉ của họ trên trang chủ Gangnam Unnie trong vòng 30 ngày.

Hong Seung-il, CEO của Healing Paper, cho biết "Chúng tôi xem xét sự cố này một cách nghiêm trọng và sẽ hợp tác tích cực với cuộc điều tra của cảnh sát và các cuộc điều tra của các cơ quan liên quan" và "Chúng tôi sẽ toàn diện kiểm tra lại hiệu quả của các biện pháp bảo vệ hiện có và nhanh chóng thực hiện các biện pháp ngăn chặn tái diễn."

Công ty kêu gọi người dùng không phản hồi các tin nhắn, cuộc gọi hoặc email giả mạo Gangnam Unnie hoặc bệnh viện, đề bất chương trình chiết khấu hoặc hướng dẫn bệnh viện, yêu cầu nhấp vào liên kết hoặc cung cấp thông tin cá nhân và tài chính.