南韓最大醫美平台Unni爆個資外洩 近22萬用戶受害

南韓知名醫美預約平台「歐尼Unni」驚傳重大網絡安全漏洞！營運公司7日發布公告證實，系統遭駭客異常存取，導致海內外近22萬名用戶的個人資料外洩，就連用戶上傳的諮詢照片、實際施作療程與付款資訊也全數洩露。目前官方已緊急展開應變措施並提醒民眾嚴防詐騙。

南韓知名醫美預約平台「歐尼Unni」驚傳重大資安漏洞。資料圖片

Unni營運公司「Healing Paper」在7日的公告中說明，系統於4日發現查詢諮詢內容的連動功能出現非正常存取，造成部分顧客的個資外洩。儘管公司在察覺異狀後隨即切斷存取路徑，但隔天5日又再度確認同一名攻擊者試圖透過不同管道二度入侵。

南韓知名醫美預約平台「歐尼Unni」驚傳重大資安漏洞。資料圖片

經內部清查統計，此次個資外洩受害人數高達21萬9,665人。其中以南韓本土用戶約16萬人最多，日本為4萬8,000人次之，泰國為1,591人、英語使用者及其他地區5,308人、中國有481人。

經內部清查統計，此次個資外洩受害人數高達21萬9,665人。unni 官網圖

此次外洩的個人資料項目廣泛，包含用戶的姓名、電話號碼、電子郵件、出生年月日、性別、國家與居住地區，以及社群登入ID。更嚴重的是，就連用戶當初申請諮詢的活動與療程名稱、上傳的諮詢照片，乃至於實際的施作資訊與付款紀錄等高度隱私內容，全都在外洩範圍內。

經內部清查統計，此次個資外洩受害人數高達21萬9,665人。unni 官網圖

業者表示，目前已針對受影響的用戶進行個別通知，並在官方網站開放為期30天的查詢管道，供用戶確認個人有哪些資料外流。同時業者也嚴正呼籲，若有冒充Unni或合作院所名義，以提供折扣優惠、醫院導覽為由，要求點擊連結或索取個資、金融資訊的簡訊、電話或電子郵件，切勿理會以防受騙。

歐尼Unni於2015年創立，為南韓規模最大的整形與皮膚療程資訊平台。unni 官網圖

歐尼Unni於2015年創立，為南韓規模最大的整形與皮膚療程資訊平台，累積合作醫院超過4,900家，諮詢件數突破300萬件。

歐尼Unni於2015年創立，為南韓規模最大的整形與皮膚療程資訊平台。unni 官網圖

本港近日接連發生資料外洩事故，香港航空、友和香港及百老滙攝影器材公司分別通報，合共有超過1,600名客戶接獲懷疑詐騙電話。網絡安全事故協調中心指出，騙徒手法愈趨精細，其中有人冒充香港航空客服人員，能準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，藉此誘使對方墮入陷阱，單一宗個案已令一名退休人士損失120萬港元。

香港航空圖片

中心交代，該類假冒航空公司客服的騙徒會以航班取消為由，聲稱可安排退款、改乘其他航班或提供保險賠償，繼而誘使受害人登入虛假網站、啟用螢幕共享，或以「轉帳驗證」為名要求轉帳。在云云個案中，一名退休人士最終損失120萬港元，金額相當驚人。

友和香港

除航空公司外，中心亦發現有騙徒假冒友和及其他商戶客服。這批騙徒同樣掌握事主的購物資料，先訛稱包裹損壞或可安排退款，再冒充公司或金融機構職員，引導事主登入虛假網站或將款項轉帳至指定戶口。中心形容，外洩的個人資料可能被不法分子利用，用以製作具針對性及可信性的釣魚訊息或詐騙話術。

香港資訊科技商會榮譽會長方保僑。FB圖片

中心強調，即使來電者能準確說出事主的姓名、航班、訂單、送貨地址或購物紀錄，亦不代表對方是相關機構的真正職員。中心提醒市民，如收到退款、賠償或轉帳要求，切勿急於付款、點擊連結，或提供密碼及一次性密碼（OTP），應立即停止操作，並透過官方網站、應用程式或服務熱線獨立核實真偽。

香港資訊科技商會榮譽會長方保僑表示，三宗事件手法有共通性，估計外洩源頭可能並非三間公司的系統被入侵，而是他們共用第三方服務平台出現漏洞，屬於典型的供應鏈攻擊。他亦指出，在人工智能時代，黑客可利用AI快速篩選出「高焦慮客戶」，自動生成詐騙對話和虛假網站，令套取個人資料更加容易。