
南韩中央日报报导,南韩医美预约平台「欧尼Unni」爆发大规模个资外泄事件,约22万名用户受影响,其中包括4000多名台湾用户。外泄数据不仅包括姓名、电话、生日等基本个资,还涉及用户咨询的医美疗程名称、医疗院所及上传照片。
欧尼Unni营运商Healing Paper 7日表示,4日发现用于查找咨询纪录的系统串接功能遭异常访问,造成部分客户数据外泄。公司察觉异常后随即封锁相关访问途径,但隔天又发现同一名攻击者通过另一条路径,再度尝试入侵。
此次事件共涉及21万9665名用户,其中南韩约16万人、日本约4万8000人,台湾则有4218人。外泄项目包括姓名、电话号码、出生年月日,以及用户申请咨询的疗程名称、医疗院所和咨询时上传的照片等。
由于部分数据可能让他人推测用户的健康状况、外貌困扰或接受医美疗程的情形,外界担忧遭窃数据可能被用于诈骗、冒名联系等二次利用。
Healing Paper表示,已逐一通知受影响用户,并开放用户在欧尼Unni官网于30天内查找遭外泄的数据项目。公司也提醒,若接到冒充欧尼Unni或合作医疗院所、以折扣优惠为由要求提供个资的电话或消息,应提高警觉,避免再次提供个人数据。
此次事件共波及21万9665名用户,主要集中在南韩与日本,另有4218名台湾用户受影响,规模相当大,且外泄内容不只基本数据。 外泄项目包括姓名、电话、生日、疗程名称、医疗院所及上传照片,可能让人推测健康状况或外貌困扰,进而被用于诈骗或冒名联系。 Healing Paper已封锁异常访问途径,并逐一通知受影响用户,同时开放30天内在官网查找外泄项目,也提醒民众警惕假冒来电与消息。精华 FAQ

