韩国医院录像在海外色情网站传播,警方调查监控安全漏洞

阅读约需 8 分钟
Korean Hospital Videos Spread on Overseas Porn Sites as Police Investigate Camera Security Gaps

80段视频曝光患者就医和更衣过程

韩国警方正在调查医院监控录像再次出现在海外色情网站一事。韩国一名议员发现了80段视频,内容涉及患者接受治疗、进行医疗操作和更衣。其中21段视频可追溯至首尔一家妇产科诊所,受影响人数估计约为100人。

目录
  1. 80段视频曝光患者就医和更衣过程
  2. 录像揭示了什么
  3. 早前逮捕嫌疑人未能阻止二次传播
  4. 联网摄像头为何受到审查
  5. 手术室摄像头法规有哪些要求
  6. 有关手术室是否涉及泄露的报道说法不一
  7. 保健福祉部为何没有闭路电视监控事件记录
  8. 审计揭示更广泛的安全弱点
  9. 政府承诺采取哪些措施
  10. 要点

录像显示的日期从2022年2月到2025年11月不等。一些视频经过剪辑,跟拍个别患者经过候诊室、诊室、超声检查室和检查室的过程,患者的面部和身体均未打码。录像还涉及整形外科诊所、韩医诊所和康复机构。

韩国国家警察厅于2026年9月29日收到韩国共同民主党议员许宗植提出的调查请求,并将案件交由忠北道警察厅办理。警方于2025年逮捕了4名涉嫌最初入侵系统、出售并传播录像的嫌疑人。目前,调查人员正在追查后来将相关材料再次发布到其他网站的人。

2026年10月7日,韩国国会保健福祉委员会审计期间讨论了此案。保健福祉部长郑恩敬承认医疗信息安全存在薄弱环节,并承诺与医疗行业共同制定应对措施。警方怀疑泄露源自联网摄像头,但具体手法和责任归属尚未查明。

目前,应对工作的一个核心区别已经显现:《医疗法》对强制安装的手术室摄像头制定了具体安全要求,而医院其他空间的监控不在这些特定规则的适用范围内。因此,仅确认安装合规,并不能说明患者在整个医疗机构内都受到保护。

广告

录像揭示了什么

许宗植办公室将录像中可见的诊所名称和室内环境,与首尔一家仍在营业的妇产科诊所进行比对。与该机构有关的21段视频占已确认的80段录像的略高于26%,是目前披露的最大一处集中来源。

这些剪辑似乎将监控录像加工成以患者和医疗机构为主线的片段。画面跟随患者在不同房间之间移动,而不只是记录单次治疗过程。其他视频则显示了注射、更换病号服、整形咨询和手术、针灸及手法治疗等内容。

录像数量与受害者人数是两个不同概念。80段视频不一定意味着80名患者、80家诊所或80起独立事件。许宗植在国会审计期间表示,已有80起案件移交警方,受害者约100人。其他报道则称至少约100人受到影响。目前尚未公布最终受害者人数或完整的受影响机构名单。

国会保健福祉委员会委员许宗植议员谈到了此事对患者信任的冲击:

连自己接受治疗和更衣的画面都在网上传播,人们怎么还能放心去医院?

早前逮捕嫌疑人未能阻止二次传播

警方此前曾请求封锁一个传播相关录像的网站,并采取措施保护受害者。此后,录像又出现在其他网站,说明限制访问一个网站并未阻止副本继续流传。

2025年被捕的4名嫌疑人涉嫌最初入侵系统、出售和传播录像。逮捕他们并不能确定后来上传副本的人是谁,也不能证明目前流传的每段视频都来自同一次入侵。当前调查旨在查明二次传播的责任人,并厘清录像的泄露途径。

一家受影响的医院表示,该院前一年接受过调查,之后开展了全面安全检查。但这一说法无法确定新发现的帖子中包含的是此前被盗的旧录像,还是后来通过新一轮入侵取得的材料。由于传播录像的网站位于海外,许宗植呼吁开展国际合作。

目前披露的主要日期如下:

  • 2021年:《医疗法》修正案引入手术室摄像头安装要求。
  • 2022年2月至2025年11月:已确认录像显示的日期范围。
  • 2023年9月:手术室闭路电视监控要求生效。
  • 2025年:警方逮捕4名涉嫌入侵系统、出售和传播录像的嫌疑人。
  • 2026年9月29日:韩国国家警察厅收到许宗植提出的调查请求。
  • 2026年10月7日:国会议员就录像泄露和医疗网络安全问题质询保健福祉部长。
广告

联网摄像头为何受到审查

据信,大部分泄露录像由互联网协议摄像头拍摄,通常称为IP摄像头。这类设备可以通过有线或无线网络向其他设备传输视频。如果其服务可通过互联网访问,密码或配置存在漏洞就可能成为未经授权访问的途径。

有关此案的报道提到,一些进口产品使用广为人知的出厂密码,还有一些摄像头通过可在线访问的网络服务器传输录像。这些属于可能存在的安全隐患,但尚无证据证实本案录像正是通过这些途径取得。目前尚未确认具体的生产商、密码失效或服务器入侵是泄露原因。

在国会审计期间,保健福祉部长郑恩敬指出,IP摄像头是眼下需要关注的问题,同时强调警方必须查明泄露途径:

目前,IP摄像头被认为是问题所在,因此需要处理这一领域。

部长将这类设备与手术室依法要求安装的闭路摄像头区分开来,后者的录像应保存在封闭网络中。网络隔离可以减少设备直接暴露于公共互联网的风险,但无法解决谁能查看、复制或导出录像的问题。许宗植要求开展的检查也将涉及这些管理问题。

手术室摄像头法规有哪些要求

《医疗法》要求,为处于意识丧失状态的患者(包括接受全身麻醉或镇静的患者)实施手术的机构在手术室安装摄像头。患者或其监护人提出请求时,必须进行录像,但法律规定的例外情况除外。该措施旨在遏制无资质人员实施手术等违法行为,并为调查和医疗纠纷保留证据。

手术室相关规定要求采取防止录像泄露的措施,包括设置密码、记录访问日志以及限制访问权限。保健福祉部的要求明确规定,此用途应采用闭路摄像头,而非联网摄像头。

根据保健福祉部提交给许宗植办公室的数据,截至2026年6月底,符合安装要求的2,529家机构中有2,528家已安装摄像头。剩余一家机构暂时停业。这意味着在统计所列的营业机构中,所有机构均已完成安装,但该数据衡量的是安装情况,并不代表每家医院每个房间内的摄像头都安全可靠。

许宗植办公室表示,已发现的录像拍摄于检查室、诊室、候诊室和患者病房,这些场所不在手术室具体管理规定的覆盖范围内。这并不意味着其他监控不受任何隐私义务约束,而是指出《医疗法》规定的特定保障措施存在适用范围上的空白。

广告

有关手术室是否涉及泄露的报道说法不一

一些报道将手术室画面列为泄露录像的内容之一。不过,许宗植公布的调查结果显示,已确认的录像并非拍摄于手术室;保健福祉部则表示,警方怀疑泄露源自IP摄像头,而非强制安装的闭路摄像系统。

因此,泄露事件与手术室强制安装摄像头之间的直接关联尚未得到确认。报道还提到,有医院使用IP摄像头监控手术室和其他内部区域。某家机构是否以IP摄像头替代法律要求的设备,需要通过检查才能确定,不能仅凭全国安装总数得出结论。

首尔市医师会呼吁调查录像的拍摄情况、规模和传播过程,并全面审查手术室摄像头政策,包括是否废除相关规定。该协会认为,涉及个人隐私的医疗影像可能造成特别严重的伤害,一旦被复制和传播就很难收回。

围绕该政策的争论取决于调查人员尚未查明的事实。如果泄露来自强制要求范围之外的摄像头,问题将指向更广泛的医院监控管理。如果证据显示强制安装的手术室系统遭到入侵,或有人以不符合要求的设备替代,则会引出另一系列合规问题。在查明设备和访问途径之前,不应预设任何一种结论。

保健福祉部为何没有闭路电视监控事件记录

提交给许宗植办公室的部门数据显示,2021年至2026年8月,医疗机构共发生109起网络安全事件。其中私立机构106起,公立机构3起。勒索软件事件有98起,接近总数的90%;没有一起被列为涉及闭路电视录像。

没有相关记录,并不能证明从未发生摄像头入侵事件。警方早在2025年就因医院录像逮捕了嫌疑人,但保健福祉部的记录中没有相应的闭路电视事件。这一差异表明,警方掌握的情况与负责医疗政策的部门收到的信息之间存在落差。

许宗植表示,私立医疗机构发生电子病历泄露时,会向保健福祉部报告;影响其他系统的事件则报告给科学技术信息通信部或韩国互联网振兴院。按照这一安排,医院摄像头遭入侵可能不会出现在保健福祉部的事件记录中。

郑恩敬表示,她是通过新闻报道得知这些录像的。许宗植要求开展全面检查,涵盖摄像头安装位置、录像存储、访问管理和安全责任,而不是只核查是否安装了规定要求的手术室摄像头。

广告

审计揭示更广泛的安全弱点

在讨论摄像头调查的同时,审计还涉及中断医疗服务、泄露其他患者信息的网络攻击。2026年前8个月,医院内部网络遭勒索软件攻击的案件达到14起,高于2025年的8起。尽管统计期长短不同,2026年前8个月的数量仍已多出6起,增幅为75%。

勒索软件通常会锁定或干扰计算机系统,迫使机构支付赎金。江原国立大学医院遭受攻击后,治疗工作中断了4小时50分钟。全南大学医院和顺医院则报告称,298条个人信息记录遭到泄露。

2026年,国家急诊医疗信息网络发生3次中断。其中一次涉及国立中央医疗院的故障,最长耗时32小时才恢复。这些中断反映出医疗服务持续性面临另一类风险,但审计相关报告并未证实这三起事件都由网络攻击造成。

韩国国民力量党议员韩智雅公布的数据显示,在263家综合医院(包括上级综合医院)中,有16.7%没有信息安全预算。各机构平均配备0.9名安全工作人员。她还提到,2021年一个朝鲜黑客组织入侵首尔国立大学医院,导致约83万人的健康信息泄露。

这些事件涉及不同系统,不能视为同一起泄露事件。但它们共同说明,为何保健福祉部的应对范围正在从摄像头扩展至人员配置、预算、医院网络和医疗信息保护。

政府承诺采取哪些措施

郑恩敬承诺与民营医疗机构共同制定安全计划,并表示保健福祉部已要求韩国医师协会和韩国医院协会加强内部检查。她承认,医院认为成本和专业人员短缺是加强防护的障碍。

保健福祉部长郑恩敬在审计期间谈到应对威胁的速度:

我们的应对速度跟不上攻击者。

计划中的应对措施包括研究开展主动网络安全测试,即在获得授权的情况下模拟攻击者的手法,在犯罪分子利用漏洞之前发现问题。韩智雅建议首先在国立大学医院、国民健康保险公团和健康保险审查评价院推行这种做法。保健福祉部还表示,将研究确保专业人员和资金的办法。

对于录像泄露事件的受害者而言,当务之急是删除录像、阻止进一步传播,并防止受到更多曝光。许宗植还要求制定涵盖所有医院视频设备的安全标准并开展检查,而不应只针对强制安装的手术室摄像头。

警方调查何时完成、最终受害者人数、全面安全计划何时公布,以及是否调整摄像头规定,目前均未确定。这些承诺仍有待制定成具体措施,改革尚未完成。查明录像是近期被盗,还是通过反复复制传播,对评估泄露事件和应对措施的成效至关重要。

广告

要点

  • 许宗植办公室在韩国医疗机构的录像中确认了80段视频,其中21段与首尔一家妇产科诊所有关。
  • 目前确认约100人受害,但最终人数尚未确定。
  • 忠北警方正在调查录像再次传播一事;此前已有4名嫌疑人于2025年被捕。
  • 警方怀疑泄露途径为IP摄像头,但尚未确认与强制安装的手术室闭路电视有关。
  • 保健福祉部记录显示,截至2026年8月,医疗机构发生109起网络安全事件,但没有一起涉及闭路电视。
  • 政府承诺与医疗行业共同采取安全措施、加强内部检查,并研究开展授权攻击测试。
  • 泄露手法、曝光范围和改革时间表仍未确定。
分享本文

猜你喜欢