南韓醫美預約平台爆個資外洩！諮詢照片、手術療程全曝光　4218名台灣用戶受影響

圖、文／CTWANT

南韓醫美預約平台「歐尼Unni」（강남언니），自2015年創立，並於2025年9月推出繁體中文版，深受大批用戶喜愛。然而，近日營運公司公告，發現系統遭到有心人士異常存取，導致近22萬用戶的個資外洩，其中4218名台灣用戶受影響，目前官方已向警方報案申請調查，釐清事件原因及相關責任。

更多新聞：有可能嗎？他月薪2.8萬「每月硬存2萬」資產2400萬　網掀兩派論戰

「歐尼Unni」的營運公司「Healing Paper」說明，Unni用於查詢諮詢紀錄的部分系統功能（API），在9月4日遭到異常存取，造成部分用戶的個人資料外洩，公司發現異常後，立即封鎖相關存取管道，並針對整體系統採取緊急安全措施。

「Healing Paper」指出，在處理此次事件時，同一名攻擊者又在9月5日嘗試透過另一個管道再次存取系統，公司也已將該管道封鎖。

「Healing Paper」透露，此次受影響用戶人數共計21萬9665人，包含南韓用戶約16萬人、日本約4萬8000人、台灣4218人、泰國1591人等；外洩資料項目包括姓名、電話號碼、電子郵件、出生年月日及性別、國家及居住地區、社群登入ID、內部識別ID，以及諮詢的活動及療程名稱、醫師姓名、醫院名稱、諮詢登錄照片、預約時間、諮詢動機、付款資訊、實際接受的療程資訊等。

「Healing Paper」表示，用戶可以透過Unni官方網站中「查詢個人資料外洩情形」，來確認自己的哪些資料受到影響。該查詢功能將自9月7日起開放30天。

「Healing Paper」提醒，外洩的資料可能遭到不法人士利用，請用戶留意來源不明的簡訊、電話及電子郵件，如果有人要求提供個人資料或金融資訊，請勿回覆，也不要提供任何資訊；若有人冒用Unni或醫療院所的名義，以診所介紹、優惠活動等理由與用戶聯繫，或要求點擊不明連結，請務必提高警覺，Unni不會透過簡訊或電話要求用戶提供個人資料，要是收到此類訊息或電話，可立即向公司客服中心通報。