วิดีโอจากโรงพยาบาลเกาหลีถูกเผยแพร่บนเว็บไซต์ลามกต่างประเทศ ตำรวจสอบสวนช่องโหว่ความปลอดภัยของกล้อง

วิดีโอ 80 รายเผยภาพผู้ป่วยระหว่างรับการรักษาและเปลี่ยนเสื้อผ้า

ตำรวจเกาหลีใต้กำลังสอบสวนกรณีภาพจากกล้องเฝ้าระวังในโรงพยาบาลถูกนำกลับมาเผยแพร่บนเว็บไซต์ลามกในต่างประเทศ หลังสมาชิกสภานิติบัญญัติรายหนึ่งระบุว่าพบวิดีโอ 80 รายการ ซึ่งเผยภาพผู้ป่วยขณะรับการรักษา เข้ารับหัตถการ และเปลี่ยนเสื้อผ้า ในจำนวนนี้มี 21 รายการที่สืบโยงถึงคลินิกสูติศาสตร์และนรีเวชวิทยาแห่งเดียวในกรุงโซล ขณะที่คาดว่ามีผู้ได้รับผลกระทบราว 100 คน

วิดีโอแสดงวันที่ตั้งแต่เดือนกุมภาพันธ์ 2022 ถึงเดือนพฤศจิกายน 2025 บางรายการถูกตัดต่อให้ติดตามผู้ป่วยแต่ละคนผ่านห้องรอ ห้องปรึกษา ห้องอัลตราซาวนด์ และห้องตรวจ โดยเผยให้เห็นใบหน้าและร่างกายโดยไม่มีการปกปิด ภาพยังครอบคลุมคลินิกศัลยกรรมตกแต่ง คลินิกแพทย์แผนเกาหลี และสถานฟื้นฟูสมรรถภาพ

สำนักงานตำรวจแห่งชาติได้รับคำร้องขอให้สอบสวนจากฮอ จง-ชิก ส.ส. พรรคประชาธิปไตยเกาหลี เมื่อวันที่ 29 กันยายน 2026 และมอบหมายคดีให้สำนักงานตำรวจจังหวัดชุงบุก ผู้ต้องสงสัย 4 คนที่ถูกกล่าวหาว่าเป็นผู้เจาะระบบ ขาย และเผยแพร่ภาพชุดแรก ถูกจับกุมในปี 2025 ขณะนี้พนักงานสอบสวนกำลังติดตามผู้ที่นำเนื้อหาไปโพสต์ซ้ำบนเว็บไซต์อื่น

คดีนี้เข้าสู่การตรวจสอบของคณะกรรมาธิการสาธารณสุขและสวัสดิการแห่งสมัชชาแห่งชาติเมื่อวันที่ 7 ตุลาคม 2026 โดยจอง อึน-คยอง รัฐมนตรีว่าการกระทรวงสาธารณสุขและสวัสดิการ ยอมรับว่าการรักษาความปลอดภัยข้อมูลทางการแพทย์ยังมีจุดอ่อน และให้คำมั่นว่าจะจัดทำมาตรการร่วมกับภาคการแพทย์ กล้องที่เชื่อมต่ออินเทอร์เน็ตเป็นช่องทางที่สงสัยว่าอาจทำให้ภาพรั่วไหล แต่ยังไม่สามารถระบุวิธีการที่แน่ชัดหรือผู้รับผิดชอบได้

ความแตกต่างสำคัญประการหนึ่งกำลังกำหนดทิศทางการรับมืออยู่ในขณะนี้ กล่าวคือ พระราชบัญญัติบริการทางการแพทย์กำหนดข้อบังคับด้านความปลอดภัยไว้เป็นการเฉพาะสำหรับกล้องในห้องผ่าตัด ขณะที่การเฝ้าระวังในพื้นที่อื่นของโรงพยาบาลไม่อยู่ภายใต้กฎเฉพาะดังกล่าว ดังนั้น การติดตั้งกล้องให้เป็นไปตามข้อกำหนดเพียงอย่างเดียวจึงไม่ได้ยืนยันว่าผู้ป่วยได้รับการคุ้มครองทั่วทั้งสถานพยาบาล

ภาพบันทึกเผยให้เห็นอะไร

สำนักงานของฮอเปรียบเทียบชื่อคลินิกและลักษณะภายในที่ปรากฏในวิดีโอกับคลินิกสูติศาสตร์และนรีเวชวิทยาที่เปิดให้บริการในกรุงโซล วิดีโอ 21 รายการที่เชื่อมโยงกับสถานพยาบาลแห่งนี้คิดเป็นกว่า 26% เล็กน้อยของภาพบันทึก 80 รายการที่ระบุได้ และเป็นจุดที่พบภาพกระจุกตัวมากที่สุดเท่าที่มีการเปิดเผย

ลักษณะการตัดต่อดูเหมือนนำภาพจากกล้องเฝ้าระวังมาจัดเป็นลำดับตามผู้ป่วยและสถานพยาบาล ภาพติดตามผู้ป่วยระหว่างห้องต่าง ๆ แทนที่จะบันทึกเพียงการรักษาครั้งเดียว วิดีโออื่นยังเผยภาพการฉีดยา การเปลี่ยนเป็นชุดผู้ป่วย การปรึกษาและหัตถการศัลยกรรมตกแต่ง การฝังเข็ม และการบำบัดด้วยมือ

การแยกจำนวนวิดีโอออกจากจำนวนผู้เสียหายเป็นเรื่องสำคัญ วิดีโอ 80 รายการไม่ได้หมายความว่ามีผู้เสียหาย 80 คน คลินิก 80 แห่ง หรือการรั่วไหล 80 ครั้ง ฮอแจ้งต่อการตรวจสอบของรัฐสภาว่ามีการส่งเรื่อง 80 กรณีให้ตำรวจ และมีผู้เสียหายราว 100 คน รายงานข่าวอื่นระบุว่ามีผู้ได้รับผลกระทบอย่างน้อยประมาณ 100 คน ยังไม่มีการประกาศจำนวนผู้เสียหายขั้นสุดท้ายหรือรายชื่อสถานพยาบาลที่ได้รับผลกระทบทั้งหมด

ฮอ จง-ชิก สมาชิกคณะกรรมาธิการสาธารณสุขและสวัสดิการแห่งสมัชชาแห่งชาติ กล่าวถึงผลกระทบต่อความเชื่อมั่นของผู้ป่วยว่า

ผู้คนจะรู้สึกปลอดภัยที่จะไปโรงพยาบาลได้อย่างไร ในเมื่อแม้แต่ภาพขณะรับการรักษาและเปลี่ยนเสื้อผ้าก็ยังถูกเผยแพร่ทางออนไลน์?

การจับกุมก่อนหน้านี้ไม่ได้หยุดการเผยแพร่ซ้ำ

ก่อนหน้านี้ตำรวจได้ขอให้ปิดกั้นการเข้าถึงเว็บไซต์ที่เผยแพร่ภาพดังกล่าว และดำเนินมาตรการคุ้มครองผู้เสียหาย การที่ภาพปรากฏบนเว็บไซต์อื่นในเวลาต่อมาแสดงให้เห็นว่า การจำกัดการเข้าถึงเว็บไซต์แห่งหนึ่งไม่สามารถป้องกันการเผยแพร่สำเนาได้

ผู้ต้องสงสัย 4 คนที่ถูกจับกุมในปี 2025 ถูกกล่าวหาว่าเป็นผู้เจาะระบบ ขาย และเผยแพร่ภาพในช่วงแรก การจับกุมดังกล่าวไม่ได้ยืนยันว่าใครเป็นผู้อัปโหลดสำเนาที่เผยแพร่ภายหลัง หรือว่าวิดีโอทุกชิ้นที่กำลังแพร่กระจายในขณะนี้มาจากการบุกรุกระบบครั้งเดียวกัน การสอบสวนปัจจุบันมีเป้าหมายระบุตัวผู้รับผิดชอบต่อการเผยแพร่ซ้ำและตรวจสอบเส้นทางที่ภาพรั่วไหล

โรงพยาบาลแห่งหนึ่งที่ได้รับผลกระทบระบุว่าเคยผ่านการสอบสวนเมื่อปีก่อน และได้ทบทวนความปลอดภัยในวงกว้างหลังจากนั้น แต่ข้อมูลดังกล่าวไม่ได้ยืนยันว่าโพสต์ที่เพิ่งค้นพบมีภาพที่ถูกขโมยไปก่อนหน้านี้ หรือเป็นภาพที่ได้มาจากการเจาะระบบครั้งหลัง ฮอเรียกร้องให้มีความร่วมมือระหว่างประเทศ เนื่องจากเว็บไซต์ที่เผยแพร่ภาพอยู่ในต่างประเทศ

วันที่สำคัญที่เปิดเผยจนถึงขณะนี้มีดังนี้:

• 2021: มีการแก้ไขพระราชบัญญัติบริการทางการแพทย์ โดยกำหนดให้ติดตั้งกล้องในห้องผ่าตัด
• กุมภาพันธ์ 2022 ถึงพฤศจิกายน 2025: ช่วงวันที่ที่ปรากฏในภาพบันทึกที่ระบุได้
• กันยายน 2023: ข้อกำหนดให้ติดตั้งกล้องวงจรปิดในห้องผ่าตัดมีผลบังคับใช้
• 2025: ตำรวจจับกุมผู้ต้องสงสัย 4 คนที่ถูกกล่าวหาว่าเจาะระบบ ขาย และเผยแพร่ภาพ
• 29 กันยายน 2026: สำนักงานตำรวจแห่งชาติได้รับคำร้องขอให้สอบสวนจากฮอ
• 7 ตุลาคม 2026: สมาชิกสภานิติบัญญัติซักถามรัฐมนตรีสาธารณสุขเกี่ยวกับภาพที่รั่วไหลและความมั่นคงปลอดภัยทางไซเบอร์ทางการแพทย์

เหตุใดกล้องที่เชื่อมต่ออินเทอร์เน็ตจึงถูกจับตา

เชื่อว่าภาพที่รั่วไหลส่วนใหญ่บันทึกด้วยกล้องไอพี ซึ่งมักเรียกว่ากล้อง IP อุปกรณ์เหล่านี้ส่งวิดีโอไปยังอุปกรณ์อื่นผ่านเครือข่ายแบบมีสายหรือไร้สายได้ หากบริการของกล้องเชื่อมต่อผ่านอินเทอร์เน็ต จุดอ่อนด้านรหัสผ่านหรือการตั้งค่าอาจเปิดช่องให้ผู้ที่ไม่ได้รับอนุญาตเข้าถึงได้

รายงานข่าวเกี่ยวกับคดีนี้กล่าวถึงผลิตภัณฑ์นำเข้าบางรุ่นที่ใช้รหัสผ่านจากโรงงานซึ่งเป็นที่รู้จักกันอย่างแพร่หลาย และกล้องที่ส่งภาพผ่านเว็บเซิร์ฟเวอร์ซึ่งเข้าถึงได้ทางออนไลน์ สิ่งเหล่านี้เป็นจุดอ่อนด้านความปลอดภัยที่เป็นไปได้ แต่ยังไม่ใช่คำอธิบายที่ยืนยันแล้วว่าภาพในคดีนี้ได้มาอย่างไร ยังไม่มีการระบุว่าผู้ผลิตรายใด รหัสผ่านที่ไม่ปลอดภัย หรือการเจาะเซิร์ฟเวอร์เป็นสาเหตุ

ในการตรวจสอบของรัฐสภา จอง อึน-คยอง รัฐมนตรีว่าการกระทรวงสาธารณสุขและสวัสดิการ ระบุว่ากล้อง IP เป็นข้อกังวลเฉพาะหน้า พร้อมย้ำว่าตำรวจต้องยืนยันเส้นทางการรั่วไหล:

ขณะนี้กล้อง IP ถูกระบุว่าเป็นปัญหา จึงจำเป็นต้องจัดการในส่วนนี้

รัฐมนตรีแยกอุปกรณ์เหล่านี้ออกจากกล้องวงจรปิดแบบวงจรปิดที่กำหนดให้ใช้ในห้องผ่าตัด ซึ่งมีจุดประสงค์ให้จัดเก็บภาพไว้ในเครือข่ายปิด การแยกเครือข่ายช่วยจำกัดการเปิดรับโดยตรงต่ออินเทอร์เน็ตสาธารณะ แต่ไม่ได้ตอบข้อสงสัยว่าใครสามารถดู คัดลอก หรือนำภาพออกไปได้ ประเด็นด้านการจัดการเหล่านี้เป็นส่วนหนึ่งของการตรวจสอบที่ฮอเรียกร้อง

กฎหมายกำหนดข้อบังคับเกี่ยวกับห้องผ่าตัดอย่างไร

พระราชบัญญัติบริการทางการแพทย์กำหนดให้สถานพยาบาลที่ผ่าตัดผู้ป่วยซึ่งหมดสติ รวมถึงจากการดมยาสลบหรือให้ยาระงับประสาท ติดตั้งกล้องในห้องผ่าตัด โดยต้องบันทึกภาพเมื่อผู้ป่วยหรือผู้ปกครองร้องขอ เว้นแต่เข้าข้อยกเว้นตามกฎหมาย มาตรการนี้จัดทำขึ้นเพื่อยับยั้งการกระทำผิด เช่น การผ่าตัดโดยผู้ไม่มีคุณสมบัติ และเก็บหลักฐานสำหรับการสอบสวนและข้อพิพาททางการแพทย์

กฎเกี่ยวกับห้องผ่าตัดกำหนดมาตรการป้องกันภาพรั่วไหล รวมถึงการใช้รหัสผ่าน บันทึกการเข้าถึง และจำกัดสิทธิ์การเข้าถึง ข้อกำหนดของกระทรวงสาธารณสุขระบุให้ใช้กล้องวงจรปิดแบบวงจรปิด ไม่ใช่กล้องเครือข่ายที่เชื่อมต่ออินเทอร์เน็ต สำหรับวัตถุประสงค์นี้

ตามตัวเลขของกระทรวงที่ส่งให้สำนักงานของฮอ ภายในสิ้นเดือนมิถุนายน 2026 สถานพยาบาล 2,528 แห่งจากทั้งหมด 2,529 แห่งที่อยู่ภายใต้ข้อกำหนดการติดตั้งได้ติดตั้งกล้องแล้ว ส่วนสถานพยาบาลที่เหลือปิดให้บริการชั่วคราว นั่นหมายความว่าสถานพยาบาลทุกแห่งที่เปิดดำเนินการในจำนวนดังกล่าวติดตั้งกล้องเสร็จแล้ว แต่ตัวเลขนี้วัดการติดตั้ง ไม่ได้วัดความปลอดภัยของกล้องทุกตัวในทุกห้องของโรงพยาบาล

สำนักงานของฮอระบุว่าภาพที่พบถูกบันทึกในห้องตรวจ ห้องปรึกษา ห้องรอ และห้องผู้ป่วย ซึ่งอยู่นอกพื้นที่ที่อยู่ภายใต้ข้อกำหนดการจัดการเฉพาะสำหรับห้องผ่าตัด ทั้งนี้ไม่ได้ยืนยันว่าการเฝ้าระวังในพื้นที่อื่นได้รับการยกเว้นจากข้อกำหนดด้านความเป็นส่วนตัวทั้งหมด แต่ชี้ให้เห็นช่องว่างในมาตรการคุ้มครองเฉพาะที่กำหนดไว้ในพระราชบัญญัติบริการทางการแพทย์

รายงานไม่ตรงกันว่ามีภาพจากห้องผ่าตัดหรือไม่

รายงานบางส่วนระบุว่าภาพที่รั่วไหลมีฉากในห้องผ่าตัดด้วย อย่างไรก็ตาม ผลการตรวจสอบของฮอระบุว่าภาพที่พบมาจากนอกห้องผ่าตัด และกระทรวงระบุว่าเส้นทางที่สงสัยเกี่ยวข้องกับกล้อง IP ไม่ใช่ระบบกล้องในเครือข่ายปิดที่กำหนดให้ใช้

จึงยังไม่มีการยืนยันความเชื่อมโยงโดยตรงระหว่างการรั่วไหลกับกล้องที่ติดตั้งตามข้อบังคับสำหรับห้องผ่าตัด รายงานข่าวยังระบุว่าโรงพยาบาลใช้กล้อง IP เฝ้าดูห้องผ่าตัดและพื้นที่อื่นภายในอาคารด้วย จำเป็นต้องตรวจสอบว่ามีสถานพยาบาลแห่งใดใช้กล้อง IP แทนอุปกรณ์ที่กฎหมายกำหนดหรือไม่ ซึ่งไม่สามารถสรุปได้จากยอดติดตั้งทั่วประเทศ

สมาคมการแพทย์กรุงโซลเรียกร้องให้สอบสวนสถานการณ์ ขอบเขต และการเผยแพร่ซ้ำของภาพ พร้อมทบทวนนโยบายกล้องในห้องผ่าตัดทั้งหมด รวมถึงความเป็นไปได้ในการยกเลิกนโยบาย สมาคมให้เหตุผลว่าภาพทางการแพทย์ที่เป็นเรื่องส่วนตัวอาจสร้างความเสียหายอย่างร้ายแรงเป็นพิเศษ และเรียกคืนได้ยากเมื่อถูกคัดลอกและเผยแพร่แล้ว

ข้อถกเถียงด้านนโยบายขึ้นอยู่กับข้อเท็จจริงที่พนักงานสอบสวนยังหาข้อสรุปไม่ได้ หากภาพรั่วจากกล้องที่ติดตั้งนอกพื้นที่บังคับใช้ ก็จะชี้ไปที่ความจำเป็นในการควบคุมการเฝ้าระวังในโรงพยาบาลให้ครอบคลุมกว้างขึ้น แต่หากพบว่าระบบกล้องในห้องผ่าตัดที่กฎหมายกำหนดถูกเจาะ หรือมีการใช้อุปกรณ์ที่ไม่เหมาะสมแทน ก็จะนำไปสู่คำถามอีกชุดเกี่ยวกับการปฏิบัติตามข้อกำหนด ยังไม่ควรด่วนสรุปแนวทางใดก่อนจะระบุอุปกรณ์และเส้นทางการเข้าถึงได้

เหตุใดกระทรวงสาธารณสุขจึงไม่มีบันทึกเหตุการณ์เกี่ยวกับกล้องวงจรปิด

ข้อมูลของกระทรวงที่เสนอต่อสำนักงานของฮอระบุว่า สถานพยาบาลเกิดเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ 109 ครั้ง ตั้งแต่ปี 2021 ถึงเดือนสิงหาคม 2026 ในจำนวนนี้เกิดกับสถานพยาบาลเอกชน 106 ครั้ง และสถานพยาบาลรัฐ 3 ครั้ง เหตุแรนซัมแวร์มี 98 ครั้ง หรือเกือบ 90% ของทั้งหมด แต่ไม่มีรายงานกรณีใดที่ระบุว่าเกี่ยวข้องกับภาพจากกล้องวงจรปิด

การไม่มีข้อมูลดังกล่าวไม่ได้พิสูจน์ว่าไม่เคยเกิดเหตุเจาะกล้อง ตำรวจจับกุมผู้ต้องสงสัยจากกรณีภาพในโรงพยาบาลไปแล้วในปี 2025 ขณะที่บันทึกของกระทรวงไม่มีเหตุการณ์กล้องวงจรปิดที่สอดคล้องกัน ความแตกต่างนี้ชี้ให้เห็นช่องว่างระหว่างการดำเนินงานของตำรวจกับข้อมูลที่ส่งถึงหน่วยงานผู้รับผิดชอบนโยบายการแพทย์

ฮอกล่าวว่าสถานพยาบาลเอกชนรายงานเหตุข้อมูลรั่วไหลที่เกี่ยวข้องกับเวชระเบียนอิเล็กทรอนิกส์ต่อกระทรวงสาธารณสุขและสวัสดิการ ส่วนเหตุที่กระทบระบบอื่นจะรายงานต่อกระทรวงวิทยาศาสตร์และไอซีที หรือสำนักงานอินเทอร์เน็ตและความปลอดภัยเกาหลี ภายใต้ระบบดังกล่าว เหตุเจาะกล้องของโรงพยาบาลอาจไม่ปรากฏในบันทึกเหตุการณ์ของกระทรวงสาธารณสุข

จองกล่าวว่าเธอทราบเรื่องภาพผ่านข่าว ฮอเรียกร้องให้ตรวจสอบอย่างครอบคลุม ทั้งตำแหน่งกล้อง การจัดเก็บภาพ การจัดการสิทธิ์เข้าถึง และผู้รับผิดชอบด้านความปลอดภัย ไม่ใช่ตรวจเพียงว่ามีการติดตั้งกล้องในห้องผ่าตัดตามข้อกำหนดหรือไม่

การตรวจสอบของรัฐสภาเผยจุดอ่อนด้านความปลอดภัยในวงกว้าง

มีการหารือเรื่องการสอบสวนกล้องควบคู่กับการโจมตีที่ทำให้การรักษาหยุดชะงักและเปิดเผยข้อมูลผู้ป่วยอื่น ๆ กรณีแรนซัมแวร์ที่โจมตีเครือข่ายภายในโรงพยาบาลเกิดขึ้น 14 ครั้งในช่วง 8 เดือนแรกของปี 2026 เทียบกับ 8 ครั้งในปี 2025 แม้เป็นข้อมูลเพียงบางส่วนของปี แต่จำนวนกรณีสูงกว่าทั้งปี 2025 อยู่ 6 ครั้ง หรือเพิ่มขึ้น 75% ทั้งนี้ตัวเลขครอบคลุมช่วงเวลาต่างกัน

โดยทั่วไป แรนซัมแวร์จะล็อกหรือทำให้ระบบคอมพิวเตอร์หยุดชะงักเพื่อกดดันให้องค์กรจ่ายเงิน โรงพยาบาลมหาวิทยาลัยแห่งชาติคังวอนได้รับผลกระทบจากการโจมตีจนการรักษาหยุดชะงัก 4 ชั่วโมง 50 นาที ส่วนโรงพยาบาลมหาวิทยาลัยแห่งชาติจอนนัม วิทยาเขตฮวาซุน รายงานว่ามีข้อมูลส่วนบุคคล 298 รายการรั่วไหล

เครือข่ายข้อมูลการแพทย์ฉุกเฉินแห่งชาติขัดข้อง 3 ครั้งในปี 2026 เหตุขัดข้องครั้งหนึ่งซึ่งเกี่ยวข้องกับศูนย์การแพทย์แห่งชาติใช้เวลานานถึง 32 ชั่วโมงจึงกู้คืนได้ เหตุขัดข้องเหล่านี้สะท้อนความเสี่ยงอีกด้านต่อความต่อเนื่องในการดูแลรักษา แต่ข้อมูลที่นำเสนอในการตรวจสอบไม่ได้ยืนยันว่าทั้ง 3 ครั้งเกิดจากการโจมตีทางไซเบอร์

ฮัน จี-อา ส.ส. พรรคพลังประชาชน เสนอตัวเลขที่แสดงว่าโรงพยาบาลทั่วไป 16.7% จากทั้งหมด 263 แห่ง รวมถึงโรงพยาบาลระดับตติยภูมิ ไม่มีงบประมาณด้านความมั่นคงปลอดภัยสารสนเทศ โดยสถานพยาบาลมีเจ้าหน้าที่ด้านความปลอดภัยเฉลี่ย 0.9 คนต่อแห่ง เธอยังยกกรณีที่กลุ่มแฮ็กเกอร์เกาหลีเหนือบุกรุกโรงพยาบาลมหาวิทยาลัยแห่งชาติโซลในปี 2021 ทำให้ข้อมูลสุขภาพของผู้คนราว 830,000 คนถูกเปิดเผย

เหตุการณ์เหล่านี้เกี่ยวข้องกับระบบคนละประเภทและไม่ควรถูกเหมารวมเป็นการละเมิดระบบครั้งเดียวกัน แต่เมื่อพิจารณาร่วมกันก็แสดงให้เห็นว่าเหตุใดการรับมือของกระทรวงจึงขยายจากเรื่องกล้องไปสู่บุคลากร งบประมาณ เครือข่ายโรงพยาบาล และการคุ้มครองข้อมูลทางการแพทย์

รัฐบาลให้คำมั่นว่าจะดำเนินการอย่างไร

จองให้คำมั่นว่าจะจัดทำแผนความปลอดภัยร่วมกับสถานพยาบาลเอกชน และกล่าวว่ากระทรวงได้ขอให้สมาคมการแพทย์เกาหลีและสมาคมโรงพยาบาลเกาหลีเพิ่มความเข้มงวดในการตรวจสอบภายใน เธอยอมรับว่าโรงพยาบาลมองเรื่องค่าใช้จ่ายและการขาดแคลนผู้เชี่ยวชาญเป็นอุปสรรคต่อการเพิ่มมาตรการคุ้มครอง

จอง อึน-คยอง รัฐมนตรีว่าการกระทรวงสาธารณสุขและสวัสดิการ กล่าวถึงความรวดเร็วของภัยคุกคามในการตรวจสอบของรัฐสภาว่า

เราตามความเร็วของผู้โจมตีไม่ทัน

แนวทางที่วางแผนไว้รวมถึงการพิจารณาใช้มาตรการความมั่นคงปลอดภัยไซเบอร์เชิงรุก ซึ่งหมายถึงการทดสอบที่ได้รับอนุญาต โดยจำลองวิธีการของผู้โจมตีเพื่อค้นหาจุดอ่อนก่อนที่อาชญากรจะนำไปใช้ ฮันเสนอให้เริ่มใช้แนวทางดังกล่าวกับโรงพยาบาลมหาวิทยาลัยแห่งชาติ สำนักงานประกันสุขภาพแห่งชาติ และสำนักงานทบทวนและประเมินการประกันสุขภาพก่อน กระทรวงยังระบุว่าจะพิจารณาหาแนวทางจัดหาบุคลากรผู้เชี่ยวชาญและงบประมาณ

สำหรับผู้เสียหายจากภาพที่รั่วไหล สิ่งเร่งด่วนคือการนำภาพออก ปิดกั้นการเผยแพร่เพิ่มเติม และคุ้มครองไม่ให้ถูกเปิดเผยซ้ำ ฮอยังเรียกร้องให้กำหนดมาตรฐานความปลอดภัยและหน้าที่ตรวจสอบในระดับสถาบันให้ครอบคลุมอุปกรณ์วิดีโอทุกประเภทในโรงพยาบาล ไม่ใช่เฉพาะกล้องในห้องผ่าตัดที่กฎหมายกำหนด

ยังไม่มีการประกาศกำหนดเวลาสำหรับการสอบสวนของตำรวจให้เสร็จสิ้น จำนวนผู้เสียหายขั้นสุดท้าย การเผยแพร่แผนความปลอดภัยฉบับครอบคลุม หรือการตัดสินใจแก้ไขกฎเกี่ยวกับกล้อง คำมั่นเหล่านี้ยังเป็นมาตรการที่ต้องจัดทำ ไม่ใช่การปฏิรูปที่เสร็จสมบูรณ์แล้ว การพิสูจน์ว่าภาพถูกขโมยใหม่หรือเป็นสำเนาที่ถูกนำมาเผยแพร่ซ้ำ จะเป็นปัจจัยสำคัญในการประเมินทั้งการละเมิดระบบและประสิทธิผลของการรับมือ

ประเด็นสำคัญ

• สำนักงานของฮอระบุวิดีโอ 80 รายการจากสถานพยาบาลเกาหลี รวมถึง 21 รายการที่เชื่อมโยงกับคลินิกสูติศาสตร์และนรีเวชวิทยาแห่งหนึ่งในกรุงโซล
• มีการระบุผู้เสียหายราว 100 คน แต่ยังไม่มีข้อสรุปจำนวนสุดท้าย
• ตำรวจชุงบุกกำลังสอบสวนการเผยแพร่ซ้ำ หลังผู้ต้องสงสัย 4 คนถูกจับกุมในปี 2025
• กล้อง IP เป็นช่องทางที่สงสัยว่าทำให้ภาพรั่วไหล แต่ยังไม่ยืนยันความเชื่อมโยงกับกล้องวงจรปิดในห้องผ่าตัดที่กฎหมายกำหนด
• บันทึกของกระทรวงสาธารณสุขระบุเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ทางการแพทย์ 109 ครั้งจนถึงเดือนสิงหาคม 2026 แต่ไม่มีกรณีที่เกี่ยวข้องกับกล้องวงจรปิด
• รัฐบาลให้คำมั่นว่าจะจัดทำมาตรการความปลอดภัยร่วม เพิ่มความเข้มงวดในการตรวจสอบภายใน และพิจารณาการทดสอบโจมตีที่ได้รับอนุญาต
• วิธีการรั่วไหล ขอบเขตการเปิดเผยข้อมูลทั้งหมด และกำหนดเวลาการปฏิรูปยังไม่ได้ข้อยุติ