【大纪元2025年08月14日讯】(大纪元记者侯骏霖台湾台北报导)近日台湾知名连锁医美诊所爆发的重大资安事件,为医美产业敲响警钟。骇客疑似入侵诊所的监视系统,窃取了患者在术前咨询时的半裸私密影像,并以此勒索。KPMG安侯建业13日指出,当患者最脆弱的时刻被制成“高价商品”,这揭示了长期被忽视的资安漏洞,医美产业需急迫升级。
KPMG安侯企业管理公司董事总经理谢昀泽指出,医美诊所向来是个资外泄的高风险区域。与一般个资不同,医美影像的敏感性独一无二,它不仅是医疗纪录,更是赤裸的身体隐私。一旦外泄,极易成为公众羞辱、恶意霸凌乃至诈骗勒索的工具。
谢昀泽说,这些影像沦为骇客手中的“筹码”,不仅伤害当事人的正常生活,更会蔓延至其职场、家庭与社交圈。他说,欧洲多年前就有先例,一家医美诊所病患术前术后照遭骇客窃取,当事人与诊所双双收到恐吓信,甚至私密影像仍在暗网流通。
至于为何医美产业资安风险长期受到忽视?对此,谢昀泽分析,根本原因在于“专业领域的脱节”,医美诊所大量引进高阶软硬体设备与云端服务,但在追求顶尖医美技术的同时,对资讯安全的警觉性与技术防护却远远落后。
谢昀泽认为,多数人谈及医疗资安,焦点往往集中在电子病历、健保卡等文字资料,但经过此事件也证实,影像系统与辅助设备是另一个高风险区域。他说,医美诊所内的摄影机、监视器,为了方便存取与管理,常与内部网路相连,若缺乏妥善加密措施与权限管理,可能将成为骇客畅行的破口。
面对日益升高的个资外泄风险,KPMG亚太区政府领域资安主持人邱述琛提醒,民众除了应具备基本资安素养外,也需学会自救程序。若不幸发现敏感资料在网路上流传,除了立即报警存证,更应主动行使“被遗忘权”。
邱述琛进一步说明,以Google为例,民众可透过其“移除个人资讯”的申请页面,提交包含姓名、影像、住址等敏感资料的移除请求,以清除数位足迹,降低伤害扩散,多数大型搜寻引擎与社群平台皆提供相关服务。
责任编辑:玉珍


