Información personal de 220,000 usuarios comprometida, incluyendo detalles confidenciales de consultas y procedimientos
YK presenta demanda por daños y perjuicios contra Healing Paper, operadora de Gangnam Unni, y convoca a víctimas
![Comunicado en la página de inicio de Gangnam Unni [Foto=Yonhap News]](https://image.ajunews.com/content/image/2026/09/10/20260910131822120450.jpg)
La plataforma de medicina estética Gangnam Unni ha sufrido una fuga de información personal de aproximadamente 220,000 usuarios, en tanto que un prominente despacho jurídico nacional ha iniciado una demanda colectiva, enfocando la atención en cómo los tribunales evaluarán la fuga de consultas y fotografías de procedimientos médicos.
Según fuentes del sector legal consultadas el 10 de septiembre, el bufete jurídico YK ha iniciado una demanda por daños y perjuicios en contra de Healing Paper Inc., empresa operadora de Gangnam Unni, derivada de la fuga de datos personales, y ha abierto la convocatoria para que los miembros afectados se unan como demandantes.
Healing Paper informó previamente, el 7 de septiembre, a través de su sitio web que el 4 de septiembre se detectó un acceso anómalo a la función de consulta de registros de consultas (API), lo que resultó en la exposición de información personal de algunos usuarios. Tras identificar el comportamiento anormal, la empresa bloqueó la ruta de acceso comprometida; sin embargo, confirmó que el mismo atacante intentó acceder nuevamente a través de una ruta diferente al día siguiente.
La magnitud de la fuga alcanzó un total de 219,665 usuarios. Los usuarios nacionales de Corea del Sur representan aproximadamente 160,000, la cifra más alta, seguida por aproximadamente 48,000 usuarios de Japón, además de numerosos usuarios internacionales de Taiwán, Tailandia, China y países de habla inglesa.
La información comprometida incluye nombre, número de teléfono, correo electrónico, fecha de nacimiento, género, país o región de residencia, identificación de inicio de sesión en redes sociales, dirección IP e información del dispositivo de acceso. De particular importancia, también se divulgó información relacionada con las consultas, como el nombre del procedimiento solicitado, nombre del hospital, nombre del médico, horario preferido de consulta, motivos y estado de la consulta, así como fotografías registradas durante la consulta. Para algunos usuarios, se determinó que también se expusieron detalles del interés, solicitud e historial real de procedimientos, incluida la fecha y hora de visita y procedimiento, nombre del médico que realizó el procedimiento, monto de pago, medio de pago e hora de transacción.
Este incidente se caracteriza por la fuga de no solo información personal general como nombre y datos de contacto, sino también historial de consultas de procedimientos estéticos e información de procedimientos reales realizados. La naturaleza de la información divulgada y el daño emocional resultante se perfilan como puntos clave para determinar el monto de la indemnización futura.
YK considera que este caso difiere en naturaleza de una simple fuga de datos personales. La Ley de Protección de Información Personal, artículo 23, clasifica la información relacionada con la salud como información sensible. En este caso, el nombre del procedimiento divulgado, datos del hospital y médico, así como historial real de procedimientos, pueden revelar en qué institución médica y qué acto médico específico fue consultado o realizado por una persona identificable.
YK determina que existe una alta probabilidad de que esta información califique como información sensible conforme a la Ley de Protección de Información Personal. Si se reconoce como información sensible, no solo se requerirá consentimiento específico en la etapa de recopilación, sino que la evaluación de responsabilidad dependerá en gran medida de si se implementaron medidas de seguridad adecuadas correspondientes a su carácter durante el procesamiento.
El monto de la indemnización también se perfila como un punto clave en este litigio. En casos de fuga de datos personales, el tipo y naturaleza de la información divulgada, el alcance de la fuga y el grado de daño pueden influir en el cálculo de la compensación por daño moral. YK sostiene que, más allá de la fuga de nombre y datos de contacto, la divulgación simultánea del historial específico de consultas y procedimientos estéticos que las personas preferirían mantener confidencial abre la posibilidad de que el daño emocional sea evaluado de manera diferente.
Hyun Min-seok, abogado del bufete YK, declaró: "Aunque los procedimientos estéticos se han generalizado, la información sobre qué procedimiento una persona consultó y realizó sigue siendo un área de privacidad íntima que la mayoría prefiere no revelar a terceros. El daño emocional experimentado cuando solo se expone nombre y datos de contacto puede diferir significativamente del sufrimiento cuando se divulga información detallada de procedimientos realizados".
En los procedimientos legales futuros, también se cuestionará si Healing Paper implementó medidas apropiadas de control de acceso y seguridad durante el procesamiento de datos personales, incluido el API de consulta de registros. YK planea examinar durante el litigio si la función de consulta de registros fue controlada adecuadamente para responder únicamente a usuarios autorizados.
El abogado Hyun manifestó: "Este incidente va más allá de la simple fuga de información de miembros para exponer información relacionada con consultas de usuarios y procedimientos realmente realizados al público. Nos comprometemos a probar específicamente la naturaleza sensible de la información divulgada y el daño emocional sufrido por los demandantes para asegurar una compensación adecuada".
YK ha realizado numerosas demandas colectivas, incluyendo el caso de franquiciarios de Pizza Hut, y recientemente representa a las víctimas en el caso de fuga de datos personales de la empresa de agencias matrimoniales Duo. Las solicitudes de participación en el litigio por fuga de datos de Gangnam Unni pueden presentarse a través del sitio web oficial del bufete jurídico YK.
* Este artículo ha sido traducido por IA.