22 萬人醫美諮詢外洩，韓國最大醫美平台道歉，想做的手術與照片全曝光

IB³ News 編輯部 / 綜合報導
圖片來源：Business Wire

韓國最大醫美平台 Gangnam Unni 證實個資外洩，共 219,665 名用戶受害，台灣用戶也在名單內。外洩內容不只是姓名與電話，連諮詢時填的手術項目、指定醫師與照片都被看光。

Healing Paper 已封鎖入侵管道並逐一通知用戶，官網同步開放查詢功能；韓國媒體與資安觀察警告，接下來要提防假冒診所名義的釣魚詐騙。

16 萬韓國用戶、4.8 萬日本用戶在列，台灣也受害

Healing Paper 在 9 月 8 日公布，外洩的 219,665 名用戶中，約 16 萬人在韓國、4.8 萬人在日本，其餘散布台灣、泰國、中國等地；平台主打整形手術與醫美診所比較、諮詢媒合，近年積極拓展海外市場，因此累積大量非韓國用戶資料。遭竊的基礎資料包含姓名、電話、Email、出生日期、性別、居住國家、社群媒體登入帳號、IP 位置與裝置資訊，官方已逐一通知受影響用戶。

諮詢內容全外流，想找哪位醫師都被看光

比帳號密碼更敏感的，是平台上的醫美諮詢紀錄。外洩內容包含用戶考慮的整形項目、屬意的醫美診所與醫師、希望的看診時段、諮詢原因與狀態，以及上傳的照片；這些資料足以拼出一個人的就醫意圖與身體資訊，殺傷力遠高於一般會員資料。Healing Paper 說明，入侵者 9 月 3 日透過應用程式介面（API）存取諮詢資料庫，官方當天封鎖管道，對方 9 月 4 日又試圖從其他通道闖入。

個資外洩後最怕釣魚詐騙，官方開放 30 天查詢

個資外洩之後，最直接的威脅是釣魚詐騙。歹徒可能假冒診所或平台名義，利用外流的諮詢細節降低戒心，再誘導用戶點擊不明連結，或騙取更多個資與款項；韓國輿論與資安觀察都對這波風險提出警告。
Healing Paper 已在官網張貼道歉啟事，並提供查詢功能，讓用戶確認哪些資料被看光，功能保留 30 天。執行長 Hong Seung-il 在聲明中表示：「我們以最嚴肅的態度看待此事，並再次向信任並使用 Gangnam Unni 的顧客誠摯道歉。」

醫美平台外洩後，台灣用戶該怎麼自保？

台灣用戶若曾使用 Gangnam Unni，可上官網查詢功能確認；沒有收到通知不代表完全安全，密碼與平台重複使用的人應立即更換，並開啟兩步驟驗證。接下來數週要特別留意假冒診所、平台的簡訊與來電，任何索取個資或要求匯款的訊息都先不要回應，改用官方管道查證；這套自保原則，也適用在台灣本地的醫美 App 與診所預約系統。
對醫美產業來說，這起事件顯示平台握有的資料比想像中更敏感；諮詢照片與身體資訊一旦外流就很難挽回，資安投入應該被當成經營成本，不是選配。