Photos et données de patients divulguées à Gangnam et utilisées pour une extorsion
Un serveur interne d’une clinique de chirurgie esthétique de Gangnam, à Séoul, a été piraté, entraînant la fuite de photos du corps de patients, de données personnelles, de contenus de consultations et de dossiers d’anesthésie, utilisés à des fins d’extorsion. La clinique a indiqué que le piratage avait eu lieu le 11 octobre et qu’elle l’avait découvert le lendemain. L’auteur du chantage a exigé l’équivalent de 1 million de wons en cryptomonnaie en menaçant de diffuser les photos et d’autres éléments, et une victime a porté plainte contre la clinique. L’affaire a été transférée à l’unité de cyberenquête de la Seoul Metropolitan Police Agency, et l’étendue totale des dommages fait toujours l’objet d’une enquête.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-10-11
- Ampleur
- Fuite de photos du corps de patients, de données personnelles, de contenus de consultations, de dossiers d’anesthésie et d’autres données ; étendue totale en cours d’enquête
- Cause / méthode
- Piratage par introduction d’un logiciel malveillant dans un serveur informatique interne
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNuméro d’identité nationalDonnées de santé
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- La clinique a signalé une fuite de données personnelles ; la date exacte n’a pas été confirmée.
- La clinique a également signalé une autre fuite de données personnelles ; la date exacte n’a pas été confirmée.
- Selon les explications de la clinique, son serveur interne a été piraté.
- Selon les explications de la clinique, elle a pris connaissance du piratage.
- Le transfert à l’unité de cyberenquête de la Seoul Metropolitan Police Agency de l’affaire de menaces de diffusion de photos de patients et de la plainte contre la clinique pour violation présumée de la loi sur la protection des informations personnelles a été rendu public.
- L’utilisation de contenus de consultations, de dossiers d’anesthésie et d’autres données divulguées pour exiger de la cryptomonnaie sous la menace, ainsi que le dépôt d’une plainte contre la clinique par une victime, ont été révélés.
7 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.