随州预应力钢绞线厂 “商榷照+手术记载”全暴露！江南姐姐22万用户数据遭窃，4699名华东说念主用户快自查
据HealingPaper9月7日随州预应力钢绞线厂官公告随州预应力钢绞线厂，韩国医好意思平台"江南姐姐"（GangnamUnni）遭API接口报复，共219665名用户数据暴露，其中大陆481东说念主、台湾地区4218东说念主。暴露内容涵盖商榷相片、手术记载、支付细节等明锐医疗诡秘。[[1]][[4]]
各人受影响用户
219665东说念主
HealingPaper官公告数字
用户受影响
约4699东说念主
大陆481东说念主+台湾地区4218东说念主
两次入侵闭幕
1天
9月4日次入侵，9月5日绕说念再入
查询通说念怒放
30天
自9月7日起，登录官网可自查
暴露字段：从基础信息笔直术细节
基础层：姓名、手机号、邮箱、出身日历、别、居住国、外交账号ID、探访IP及设立信息。[[4]]
医疗诡秘层：请求手术方法称呼、病院与大夫姓名、商榷原因、就诊历程、预约时分、上传的商榷相片；部分用户还触及践诺疗方法、就诊时分、主刀大夫、支付金额与式。[[4]][[6]]
四天四节点：两度入侵时分线
9月7日
多言语声明发布，怒放30天查询
HealingPaper在官网发布中、日、英等多言语说念歉声明，新增用户自查，怒放30天。
新证据
9月6日
向尔江南警员署报案
平台主动报警并向韩国互联网振兴院（KISA）陈述暴露事件，运行全系统安全整改。
9月5日
同报复者绕说念二次入侵
报复者换用另旅途再次探访系统，被发现后立即阻滞。
⚠ 二次入侵
9月4日
API接口次遭额外探访
查询商榷记载的API接口被报复，平台监测到额外后立即阻滞相关旅途并运行热切安全轮番。
次入侵
为何封堵次还能再入？
据HealingPaper公告，9月4日发现报复后，平台仅阻滞了被入侵的单探访旅途，并未同步下线所有这个词同类API接口。这意味着探访截止粒度不及——同存在多条调用旅途，锚索封单路不即是堵死破绽。[[4]][[5]]
报复者次日即从另旅途奏效绕说念，印证了"单旅途封堵"与"下线"之间存在较着护盲区。[[6]][[8]]
明锐数据的下流风险
台湾地区用户
4218东说念主受影响
· 勒诈风险：含面部商榷相片+姓名，可被用于以散播诡秘为要挟的勒诈
· 垂纶：报复者可凭真确手术方法和病院信息，冒充平台或病院发起愚弄
大陆用户
481东说念主受影响
· 身份冒用：姓名+支付信息+医疗记载三重组，可撑执信贷等黑产场景
· 社工报复：真确就诊细节可被用于度仿真是定向社会工程学报复
受影响用户不错作念什么
步：登录官网查询暴露细目
HealingPaper已怒放30天自查（自9月7日起），登录账号可核查具体哪些字段被暴露。[[3]][[8]]
二步：换关联密码
若在该平台使用过与其他账号相易的密码，提倡立即换，止撞库报复。
三步：警惕冒充平台的垂纶信息
HealingPaper领导：暴露信息可能被用于伪装成平台或病院的短信、电话、邮件愚弄；如遇索取个东说念主信息或金融信息的请求，勿报酬、勿提供。[[9]][[15]]手机号码：15222026333相关词条:罐体保温施工 异型材设备 锚索 玻璃棉 保温护角专用胶
1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。
