首尔江南一家大型整形诊所遭骇，一名病患的男友接著收到勒索讯息，歹徒拿她的私密照要加密货币封口。 韩国新法要求疑似外泄也要在 72 小时内通知本人，诊所有没有违规还没有定论。 （前情提要：酷澎个资外泄台湾罚 150 万！ 韩国光外泄就罚 98. 6 亿台币） （背景补充：Revolut 骇客改勒索 Monero！ 300 万镁倒数 24 小时，否则卖资料给黑市） 首尔江南一家大型整形诊所的内部伺服器近期遭骇，一名 30 多岁的女病患随后被勒索：她的男友收到陌生人的讯息，里面有她的脸部与上半身裸露照片，以及写著姓名、住址的咨询表。 歹徒称这些是「从医院外泄的个资的一部分」，扬言 6 天后公开到社群媒体，不想被公开就得支付相当于 100 万韩元（约 750 美元、新台币 2. 4 万元）的加密货币。 这起案件由韩国公共广播 KBS 在 10 月 30 日独家披露。 病患最后才知道 KBS 以 A 女代称这名上班族。 她今年 9 月在这家诊所接受手术，一个月后男友收到讯息。 她说当下「冷汗一下子直流，满脑子都是可能已经全部流到认识的人那里的恐惧」，10 分钟内就联络诊所。 诊所告诉她，10 月 11 日内部伺服器被植入恶意程式，确认有个资外泄迹象，并传来一份道歉文（这份道歉文当时已贴在官网约 10 天） A 女转述，诊所回她「我们（诊所）不也是受害者吗」、「已经请相关机关调查，请再等等」。 诊所对外的正式说法则是「受害规模与外泄内容还没有最终确认」，已向相关机关通报并配合。 法律要求诊所多快通知 韩国《个人资讯保护法》的修正条文在 2026 年 9 月 11 日施行，正好在这起事件的一个月前。 以前，业者确定个资真的外泄，才要通知本人。 现在新增「外泄可能性通知」：发生非法存取、怀疑外泄但难以特定受害者时，即使没有最终确认，也要在得知后 72 小时内通知本人。 通知原则上用书面、电子邮件、简讯等个别管道，官网公告要在「不知道本人联络方式等正当理由」时才能替代通知，而且要挂 30 天以上。 没在期限内通知、也没做防止损害扩大措施，罚款最多加重 30%。 韩国个人资讯保护委员会今年 6 月对电商酷澎开出 6,247 亿韩元罚款，创该会最高纪录，不过罚款与营收挂钩，这个金额无法套到一家诊所身上。 目前这家整形诊所有没有违规，要等主管机关认定，尚未定论。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。