韩国医美平台“江南姐姐”(Gangnam Unni)泄露21.97万用户隐私：API遭异常访问，涉咨询照片与诊疗记录

事件经过显示攻击具有持续性。Healing Paper在9月7日发布的致歉声明中称，4日发现查询咨询记录的部分系统功能遭异常访问后立即封锁该通道，并对整体系统采取紧急安全措施；处置过程中发现同一攻击者5日又试图通过另一通道再次访问系统，相关通道亦被立即封锁。公司已主动向韩国互联网振兴院(KISA)通报并逐一通知受影响用户，6日正式请求警方调查。

泄露数据的敏感程度远超一般账号信息。除姓名、电话号码、邮箱、出生日期、性别、居住地、社交账号ID、访问IP及设备信息外，医美相关字段涉及咨询项目名称、医院和医生姓名、咨询原因及医疗进度、上传照片、预约时间，以及部分用户关注、申请和实际接受的医美项目、就诊与治疗时间、支付信息。这些信息可能暴露用户的健康状况与外貌困扰。

次生危害风险突出。韩媒指出，攻击者可能冒充平台或医院，以优惠活动、就诊通知等名义实施针对性网络钓鱼；韩国网络安全业内人士警告，不法分子甚至可能以散布术前照片和治疗记录相要挟勒索钱财。截至报道时尚无韩媒披露已发生此类二次损害，但平台已提醒用户警惕来源不明的短信、电话与邮件。

运营方于8日晚发布第二次声明及赔偿方案，包括向韩国受影响用户提供价值5万韩元的平台积分以及金融诈骗损失保险等，海外用户的赔偿方案将另行通知。用户可在公告发布后30天内通过官网查询自身泄露情况。平台同时表示已全面检查系统，强化身份认证与异常访问监测，并调整权限验证机制。

时间点对该平台尤为不利。“江南姐姐”今年7月刚完成品牌重塑并宣布拓展海外市场，不到两个月即发生敏感信息泄露，海外拓展计划蒙上阴影。值得注意的是，其海外用户占比约27%，其中中国台湾地区用户4218人、中国大陆481人，涉及跨境个人信息保护，企业需同时评估韩国PIPA与用户所在地法规下的通知义务。