منصة تجميل "قنان لانغ" تشهد تسرب بيانات 220 ألف شخص.. مكتب YK يبدأ دعوى جماعية للمطالبة بالتعويضات

تسرب بيانات شخصية لـ 220 ألف مستخدم.. تضمنت معلومات حساسة جداً

مكتب YK يرفع دعوى ضد شركة Healing Paper المشغلة للمنصة وينادي بتشكيل فريق المدعين

• تسرب بيانات شخصية لـ 220 ألف مستخدم.. تضمنت معلومات حساسة جداً

• مكتب YK يرفع دعوى ضد شركة Healing Paper المشغلة للمنصة وينادي بتشكيل فريق المدعين

إعلان على الموقع الإلكتروني لمنصة قنان لانغ [الصورة=وكالة أنباء يونهاب]

في خضم أزمة تسرب بيانات شخصية لنحو 220 ألف مستخدم لمنصة الخدمات الطبية التجميلية "قنان لانغ"، قرر أحد أكبر مكاتب المحاماة المحلية رفع دعوى جماعية للمطالبة بالتعويضات، مما يلفت الأنظار إلى الحكم القضائي القادم بشأن تسرب معلومات الاستشارات والإجراءات الطبية.

وفقاً لما أفادت به الأوساط القانونية في العاشر من الشهر الحالي، فإن مكتب المحاماة YK بدأ إجراءات الدعوى ضد شركة "هيلينج بيبر" المشغلة لمنصة قنان لانغ بسبب أضرار تسرب البيانات الشخصية، وشرع في استقطاب المدعين من صفوف المتضررين.

وكانت شركة هيلينج بيبر قد أعلنت عبر موقعها الإلكتروني في السابع من الشهر الحالي عن وقوع اختراق لواجهة برمجية خاصة بالاستعلام عن سجلات الاستشارات (API) في الرابع من الشهر الحالي، مما أدى إلى تسرب بيانات شخصية لبعض العملاء. وبعد رصد المؤشرات غير الطبيعية، تمكنت الشركة من سد مسار الوصول غير المصرح، غير أنها اكتشفت لاحقاً أن نفس المهاجم حاول إعادة الوصول عبر مسار مختلف في اليوم التالي.

بلغ حجم التسرب إجمالي 219 ألف و665 شخصاً. يشكل المستخدمون المحليون حوالي 160 ألف مستخدم وهو الأكثر عدداً، إلى جانب حوالي 48 ألف مستخدم ياباني وآخرين من تايوان وتايلاند والصين والدول الناطقة بالإنجليزية.

تضمنت البيانات المسربة الأسماء والأرقام الهاتفية والبريد الإلكتروني وتاريخ الميلاد والنوع والدولة أو المنطقة السكنية ومعرفات تسجيل الدخول عبر الشبكات الاجتماعية وعناوين IP وبيانات الأجهزة المستخدمة. وبشكل خاص، تم تسرب معلومات متعلقة بالاستشارات مثل نوع الإجراء المطلوب واسم المستشفى واسم الطبيب والوقت المفضل للاستشارة والدافع وراء الاستشارة وحالتها وصورة الاستشارة المسجلة. وفي حالة بعض المستخدمين، تم تسرب معلومات الاهتمام والطلبات والإجراءات الفعلية بما يشمل تاريخ ووقت الزيارة والإجراء واسم الطبيب المعالج والمبلغ المدفوع وطريقة الدفع والوقت الذي تم فيه الدفع.

تتسم هذه الحادثة بأنها لم تقتصر على تسرب المعلومات الشخصية العامة مثل الأسماء وبيانات الاتصال، بل امتدت أيضاً إلى تسرب سجلات الاستشارات والإجراءات الطبية الفعلية. يتوقع أن يكون طابع المعلومات المسربة ودرجة الأذى النفسي الناجم عنها عاملاً حاسماً في تحديد حجم التعويضات في المستقبل.

يرى مكتب YK أن هذه الحادثة تختلف عن حوادث تسرب البيانات الشخصية العادية. تصنف المادة 23 من قانون حماية البيانات الشخصية المعلومات المتعلقة بالصحة كبيانات حساسة، وإن المعلومات المسربة في هذه الحالة - من قبيل اسم الإجراء المطلوب والمستشفى واسم الطبيب والإجراءات الفعلية - من شأنها أن تكشف أي مؤسسة طبية استشار بها شخص معين أو تلقى علاجاً فيها وما نوع الإجراء الطبي المعني.

يرى مكتب YK أن احتمالية اعتبار هذه المعلومات ضمن فئة البيانات الحساسة بموجب قانون حماية البيانات الشخصية مرتفعة جداً. في حالة الاعتراف بها كبيانات حساسة، فإن الأمر لا يقتصر على ضرورة الحصول على موافقة منفصلة في مرحلة الجمع، بل يمكن أيضاً أن تكون كفاية تدابير الأمان المتخذة أثناء معالجة هذه البيانات معياراً رئيسياً في تقييم المسؤولية.

يُتوقع أيضاً أن يكون حجم التعويض نقطة جدل أساسية في هذه الدعوى. في حوادث تسرب البيانات الشخصية، قد تؤثر طبيعة ونوع البيانات المسربة وحجم التسرب ودرجة الضرر على حساب التعويضات المالية. يرى مكتب YK أنه بما يتجاوز تسرب الأسماء وأرقام الهاتف، تم أيضاً تسرب سجلات استشارات وإجراءات تجميلية محددة قد لا يرغب الفرد في الإفصاح عنها علنياً، مما قد يستوجب تقييماً مختلفاً للأضرار النفسية.

قال المحامي هيون مين-سوك من مكتب YK: "على الرغم من انتشار الإجراءات التجميلية، فإن المعلومات حول نوع الإجراء الذي استشار به الشخص أو الذي خضع له فعلياً تظل من أكثر جوانب الحياة الخاصة حساسية وعدم رغبة في مشاركتها مع الآخرين. قد يكون مستوى المعاناة النفسية التي يعانيها الضحايا مختلفاً تماماً بين حالة تسرب الأسماء وأرقام الهواتف وحالة تسرب سجلات الإجراءات المحددة".

يتوقع أن تكون مسألة ما إذا كانت شركة هيلينج بيبر قد اتخذت تدابير تحكم وصول مناسبة وضمانات أمان كافية أثناء معالجة البيانات الشخصية، بما في ذلك واجهة برمجية الاستعلام عن سجلات الاستشارات، محور نزاع في الدعوى المقبلة. يعتزم مكتب YK فحص ما إذا كانت وظيفة الاستعلام عن سجلات الاستشارات قد تمت برمجتها بشكل صحيح للرد فقط لمستخدمين مأذون لهم.

أضاف المحامي هيون: "تتجاوز هذه الحادثة مجرد تسرب معلومات الأعضاء العاديين إلى كشف معلومات الاستشارات والإجراءات الطبية الفعلية للمستخدمين أمام الجمهور. سنعمل على إثبات حساسية البيانات المسربة والأضرار النفسية التي تكبدها الضحايا بشكل ملموس لضمان تحقيق تعويض كافٍ".

كان مكتب YK قد تولى عدداً من الدعاوى الجماعية في الماضي، مثل قضية أصحاب امتيازات بيتزا هت، كما يمثل حالياً الضحايا في قضية تسرب البيانات الشخصية لشركة ديو للخدمات الزوجية. يمكن لمستخدمي منصة قنان لانغ المتضررين من تسرب البيانات تقديم طلبات الانضمام إلى الدعوى من خلال الموقع الإلكتروني الرسمي لمكتب المحاماة YK.



* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.