四川
封面新闻见习记者 王云嘉 记者 刁明康
近日，韩国知名医美信息及预约平台“江南姐姐”（Gangnam Unni）发生个人信息泄露事件，约有22万名韩国及海外用户受到影响。泄露内容不仅涉及姓名、联系方式等基本资料，还包括医美咨询、预约、支付及部分用户上传的咨询照片。
目前平台运营商Healing Paper已公布补偿方案：向韩国境内受影响用户每人发放价值5万韩元的平台积分，并提供为期一年的金融损失保险。若用户因本次信息泄露遭遇网络钓鱼、黑客攻击等金融诈骗，实际经济损失最高可获1000万韩元保障。海外用户的补偿金额、申请方式和发放时间将另行公布。
个人信息泄露通知页面（图源“江南姐姐”官网）
据中国新闻网报道，此次事件共涉及219665名用户。其中，韩国用户约16万人、日本用户约4.8万人、泰国用户1591人，中国受影响用户合计4699人，英语地区及其他国家和地区用户5308人。
“江南姐姐”由韩国企业Healing Paper运营，主要为用户提供皮肤美容、整形手术等项目的信息查询、医院比较和预约咨询服务。
Healing Paper在9月7日发布的道歉声明中称，9月4日，平台用于查询咨询记录的应用程序接口（API）遭到异常访问，导致部分用户个人信息外泄。公司发现异常后封锁相关访问路径，并对系统采取紧急安全措施。
9月5日，公司发现同一攻击者再次尝试通过其他路径访问系统，随后封锁了相关通道。
发布的致歉声明（图源"江南姐姐"官网）
据韩媒报道，泄露信息包括姓名、手机号码、电子邮箱、出生日期、性别、居住地区、登录标识、IP地址及设备信息。部分用户的医美咨询和消费资料也受到影响，包括咨询项目、医院及医生姓名、预约时间、实际接受的治疗或手术、到院记录和支付信息。
对于外界关注的“私密照片泄露”，Healing Paper在9月8日晚第二次声明披露，涉及咨询时上传照片及咨询动机的用户为1670人，并非约22万名受影响用户的照片全部外泄。现有正式信息将其表述为“咨询登记照片”，不同用户被泄露的资料项目也不完全相同。
据Healing Paper声明，公司已于9月6日向韩国互联网振兴院（KISA）报告网络入侵事件，并向首尔江南警察署提出网络犯罪调查请求。9月7日，公司向受影响用户发送短信或电子邮件，并开放个人泄露项目查询页面。该查询页面将在公告发布后保留30天。
在补偿方面，Healing Paper将向韩国境内受影响用户每人发放价值5万韩元的平台积分，申请通道于9月10日上午10时在“江南姐姐”应用程序内开放。公司还表示，将为用户提供为期一年的金融损失保险。如果因本次信息泄露遭遇黑客攻击、网络钓鱼等金融诈骗并产生实际经济损失，每人最高可获得1000万韩元保障。海外用户的补偿金额、申请方式和发放时间将另行公布。
Healing Paper表示已对相关系统、API和数据库进行全面检查，重新加强登录及接口调用认证、权限验证和异常访问监测，并与外部安全机构开展漏洞检查和模拟渗透测试。
截至发稿时，韩国警方尚未公布嫌疑人身份、案件侦破结果或被盗数据去向。韩国个人信息保护委员会和KISA也尚未发布正式调查结论或处罚决定。
Healing Paper运营方提醒用户，警惕冒充“江南姐姐”或医院发送的优惠、退款及补偿信息，不要点击来源不明的链接，也不要向陌生人提供个人或金融资料。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
