南韓醫美平台Gangnam Unni爆資料外洩　22萬用戶個資與診療紀錄曝光

【記者簡詩雅／綜合外電】南韓知名醫美平台 Gangnam Unni 近日爆發大規模數據外洩事件，導致全球約 22 萬名用戶的個人資料與高度敏感的醫美診療紀錄遭到未經授權的存取。其中，台灣地區也有 4,218 名用戶的資訊受到影響。

Gangnam Unni 是一款專為醫學美容服務設計的應用程式，其營運商 Healingpaper Co. Ltd. (Healingpaper) 本週一發布公告指出，本月 4 日（上週五），駭客透過未經授權的方式存取了連結至諮詢紀錄的應用程式介面（API），導致用戶資料外洩。儘管 Healingpaper 隨即阻斷了該存取途徑，但駭客隔日（上週六）仍試圖透過另一路徑再度入侵。

此次外洩的資料內容範圍廣泛且敏感，不僅包含用戶的基本個人資訊，如姓名、電話號碼、電子郵件地址、出生日期、性別、居住國家與地區、社群媒體登入 ID、IP 位址及裝置資訊，更涉及用戶的醫美諮詢、療程紀錄與支付細節。例如，用戶曾要求諮詢的促銷活動和療程、諮詢狀態、提交的諮詢照片、已接受的療程資訊、付款方式與金額、醫師及診所名稱，甚至是預約和就診時間等皆一覽無遺。這類敏感的醫療資訊外洩，已引發各界對詐騙和二次損害的強烈擔憂。

據 Healingpaper 表示，此次事件共有 219,665 名用戶受到波及。受影響用戶以南韓本地約 16 萬人為最大宗，其次是日本約 4.8 萬人。台灣地區受影響人數為 4,218 人，泰國有 1,591 人，中國則有 481 人，其他英語系及國家用戶約 5,308 人。

Healingpaper 執行長洪承逸（Hong Seung-il）對此事件表達了「非常嚴肅」的態度，並向所有信任並使用 Gangnam Unni 的客戶致歉。該公司已向當地警察局請求調查，以釐清事件確切狀況並防範二次損害，同時也向韓國網際網路振興院（Korea Internet & Security Agency, KISA）通報了這起資料外洩事件。

為加強資安防護，Healingpaper 已全面審查其系統，並實施了額外的安全措施，包括強化認證程序、升級異常存取偵測系統，以及重新調整權限驗證邏輯。公司也已個別通知受影響用戶，並提供 30 天時間，讓他們透過 Gangnam Unni 網站查詢哪些資料遭到外洩。

Healingpaper 提醒用戶，應特別警惕任何冒充 Gangnam Unni 或醫美診所的簡訊、電話或電子郵件。這些訊息可能聲稱提供折扣或診所資訊，並要求點擊連結或提供個人及財務資訊，用戶切勿回應。此事件也再次提醒台灣使用者，在享受科技應用便利的同時，務必提高警覺，留意個人資料安全，尤其對於涉及敏感健康資訊的平台，更需審慎評估潛在風險，避免成為詐騙的受害者。