Video quay lén tại bệnh viện Hàn Quốc bị phát tán trên các trang khiêu dâm ở nước ngoài, cảnh sát điều tra lỗ hổng an ninh camera

80 video phơi lộ bệnh nhân trong lúc điều trị và thay quần áo

Cảnh sát Hàn Quốc đang điều tra việc các đoạn phim giám sát tại bệnh viện bị phát tán trở lại trên các trang web khiêu dâm ở nước ngoài, sau khi một nghị sĩ phát hiện 80 video ghi lại cảnh bệnh nhân được điều trị, trải qua thủ thuật và thay quần áo. Có 21 video được truy nguồn về một phòng khám sản phụ khoa ở Seoul; số người bị ảnh hưởng ước tính khoảng 100.

Các đoạn ghi hình hiển thị ngày tháng từ tháng 2/2022 đến tháng 11/2025. Một số video đã được biên tập để theo chân từng bệnh nhân qua phòng chờ, phòng tư vấn, phòng siêu âm và phòng khám, làm lộ mặt và cơ thể mà không che chắn. Hình ảnh cũng ghi lại các phòng khám phẫu thuật thẩm mỹ, phòng khám y học cổ truyền Hàn Quốc và cơ sở phục hồi chức năng.

Cơ quan Cảnh sát Quốc gia nhận được đề nghị điều tra từ nghị sĩ Heo Jong-sik thuộc Đảng Dân chủ Hàn Quốc ngày 29/9/2026 và giao vụ việc cho Cơ quan Cảnh sát tỉnh Chungbuk. Bốn nghi phạm bị cáo buộc ban đầu xâm nhập trái phép, bán và phát tán các đoạn ghi hình đã bị bắt giữ trong năm 2025. Hiện các điều tra viên đang truy tìm những người đăng lại nội dung này trên các trang web khác.

Vụ việc được đưa ra tại phiên kiểm toán của Ủy ban Y tế và Phúc lợi Quốc hội ngày 7/10/2026. Bộ trưởng Y tế và Phúc lợi Jeong Eun-kyeong thừa nhận những điểm yếu trong bảo mật thông tin y tế và cam kết xây dựng biện pháp cùng ngành y tế. Camera kết nối internet được cho là con đường rò rỉ, nhưng phương thức cụ thể và trách nhiệm liên quan vẫn chưa được xác định.

Một khác biệt cốt yếu đang định hình cách xử lý vụ việc: Luật Dịch vụ Y tế quy định các yêu cầu an ninh cụ thể đối với camera bắt buộc trong phòng phẫu thuật, trong khi hoạt động giám sát ở những khu vực khác của bệnh viện không thuộc phạm vi các quy định riêng này. Vì vậy, việc tuân thủ yêu cầu lắp đặt không đồng nghĩa với việc bệnh nhân được bảo vệ ở mọi khu vực trong cơ sở y tế.

Các đoạn ghi hình cho thấy điều gì

Văn phòng của ông Heo đối chiếu tên phòng khám và nội thất xuất hiện trong video với một phòng khám sản phụ khoa đang hoạt động tại Seoul. 21 video gắn với cơ sở này chiếm hơn 26% một chút trong tổng số 80 đoạn ghi hình được xác định, là cụm video lớn nhất được công bố.

Có vẻ các đoạn giám sát đã được biên tập thành những chuỗi hình ảnh xoay quanh bệnh nhân và cơ sở y tế. Hình ảnh theo chân bệnh nhân từ phòng này sang phòng khác, thay vì chỉ ghi lại một lần điều trị riêng lẻ. Các video khác cho thấy cảnh tiêm, thay áo bệnh viện, tư vấn và thực hiện phẫu thuật thẩm mỹ, châm cứu và trị liệu bằng tay.

Cần phân biệt số đoạn ghi hình với số nạn nhân. 80 video không nhất thiết tương ứng với 80 người, 80 phòng khám hay 80 vụ xâm nhập riêng biệt. Tại phiên kiểm toán quốc hội, ông Heo cho biết 80 vụ việc đã được chuyển cho cảnh sát, với khoảng 100 nạn nhân. Một số tin bài khác cũng cho biết có ít nhất khoảng 100 người bị ảnh hưởng. Chưa có con số nạn nhân cuối cùng hay danh sách đầy đủ các cơ sở bị ảnh hưởng được công bố.

Nghị sĩ Heo Jong-sik, thành viên Ủy ban Y tế và Phúc lợi Quốc hội, nói về mối đe dọa đối với niềm tin của bệnh nhân:

Làm sao mọi người có thể yên tâm đến bệnh viện khi ngay cả hình ảnh họ được điều trị và thay quần áo cũng đang bị phát tán trên mạng?

Các vụ bắt giữ trước đó không ngăn được việc phát tán lại

Trước đó, cảnh sát đã đề nghị chặn truy cập vào một trang web chứa các đoạn ghi hình và triển khai biện pháp bảo vệ nạn nhân. Việc hình ảnh sau đó xuất hiện ở những nơi khác cho thấy hạn chế truy cập tại một địa chỉ không thể ngăn các bản sao tiếp tục lưu truyền.

Bốn nghi phạm bị bắt giữ trong năm 2025 bị cáo buộc thực hiện hành vi xâm nhập, bán và phát tán ban đầu. Việc bắt giữ họ không xác định được ai đã tải lên các bản sao xuất hiện sau này, cũng không cho biết liệu tất cả video đang lưu truyền có bắt nguồn từ cùng một vụ xâm nhập hay không. Cuộc điều tra hiện nay nhằm xác định những người chịu trách nhiệm phát tán lại và làm rõ đường rò rỉ.

Một bệnh viện bị ảnh hưởng cho biết cơ sở này đã trải qua một cuộc điều tra trong năm trước và sau đó tiến hành rà soát an ninh trên diện rộng. Thông tin này không xác định được liệu các bài đăng mới phát hiện có chứa những đoạn ghi hình bị đánh cắp từ trước hay nội dung thu thập được qua một vụ xâm nhập sau đó. Ông Heo kêu gọi hợp tác quốc tế vì các trang web phát tán hình ảnh đặt ở nước ngoài.

Những mốc thời gian chính được công bố đến nay:

• 2021: Sửa đổi Luật Dịch vụ Y tế đưa ra yêu cầu lắp camera trong phòng phẫu thuật.
• Tháng 2/2022 đến tháng 11/2025: Khoảng thời gian hiển thị trên các đoạn ghi hình được xác định.
• Tháng 9/2023: Quy định bắt buộc lắp camera CCTV trong phòng phẫu thuật có hiệu lực.
• 2025: Cảnh sát bắt giữ bốn nghi phạm bị cáo buộc xâm nhập, bán và phát tán các đoạn ghi hình.
• 29/9/2026: Cơ quan Cảnh sát Quốc gia nhận đề nghị điều tra của ông Heo.
• 7/10/2026: Các nghị sĩ chất vấn bộ trưởng y tế về vụ rò rỉ và an ninh mạng trong lĩnh vực y tế.

Vì sao camera kết nối internet bị chú ý

Phần lớn hình ảnh bị rò rỉ được cho là ghi bằng camera giao thức internet, thường gọi là camera IP. Những thiết bị này có thể truyền video đến thiết bị khác qua mạng có dây hoặc không dây. Khi dịch vụ của camera có thể truy cập qua internet, mật khẩu hoặc cấu hình yếu có thể tạo điều kiện cho người không có thẩm quyền xâm nhập.

Các tin bài về vụ việc đề cập một số sản phẩm nhập khẩu có mật khẩu mặc định phổ biến, dễ bị biết đến và camera truyền hình ảnh qua máy chủ web có thể truy cập trực tuyến. Đây là những điểm yếu an ninh có thể xảy ra, chứ chưa phải lời giải thích được xác nhận về cách các đoạn ghi hình trong vụ này bị thu thập. Chưa có nhà sản xuất cụ thể, lỗi mật khẩu hay vụ xâm nhập máy chủ nào được xác định là nguyên nhân.

Tại phiên kiểm toán quốc hội, Bộ trưởng Y tế và Phúc lợi Jeong Eun-kyeong nêu camera IP là mối lo trước mắt, đồng thời nhấn mạnh cảnh sát cần xác nhận đường rò rỉ:

Hiện tại, camera IP đang được xác định là vấn đề, vì vậy cần xử lý khía cạnh này.

Bộ trưởng phân biệt các thiết bị này với camera mạch kín bắt buộc trong phòng phẫu thuật, nơi hình ảnh được dự kiến lưu trữ trên một mạng khép kín. Tách biệt mạng hạn chế khả năng bị truy cập trực tiếp từ internet công cộng, nhưng không giải quyết được các câu hỏi về việc ai có thể xem, sao chép hoặc xuất hình ảnh. Những vấn đề quản lý này nằm trong phạm vi cuộc kiểm tra mà ông Heo đang đề nghị.

Luật về phòng phẫu thuật yêu cầu những gì

Luật Dịch vụ Y tế yêu cầu lắp camera trong phòng phẫu thuật tại các cơ sở thực hiện phẫu thuật cho bệnh nhân bị gây mất ý thức, bao gồm gây mê toàn thân hoặc an thần. Việc ghi hình là bắt buộc khi bệnh nhân hoặc người giám hộ yêu cầu, trừ các trường hợp ngoại lệ theo luật. Biện pháp này được đưa ra nhằm ngăn chặn hành vi sai trái, trong đó có phẫu thuật do người không đủ năng lực thực hiện, đồng thời lưu giữ bằng chứng phục vụ điều tra và tranh chấp y tế.

Quy định về phòng phẫu thuật yêu cầu có biện pháp bảo vệ nhằm ngăn rò rỉ, gồm bảo vệ bằng mật khẩu, nhật ký truy cập và hạn chế quyền truy cập. Yêu cầu của Bộ Y tế quy định sử dụng camera mạch kín, thay vì camera mạng kết nối internet, cho mục đích này.

Theo số liệu của bộ được gửi cho văn phòng ông Heo, đến cuối tháng 6/2026, có 2.528 trong tổng số 2.529 cơ sở thuộc diện bắt buộc lắp đặt đã lắp camera. Cơ sở còn lại tạm thời đóng cửa. Điều đó có nghĩa là tất cả cơ sở đang hoạt động trong tổng số nêu trên đã hoàn tất việc lắp đặt, nhưng con số này phản ánh tình trạng lắp đặt chứ không đo lường mức độ an toàn của mọi camera tại mọi phòng trong bệnh viện.

Văn phòng ông Heo cho biết các đoạn ghi hình được xác định là ghi tại phòng khám, phòng tư vấn, phòng chờ và phòng bệnh nhân, tức ngoài những khu vực thuộc phạm vi các quy định quản lý cụ thể dành cho phòng phẫu thuật. Điều này không có nghĩa hoạt động giám sát ở những nơi khác được miễn mọi nghĩa vụ bảo vệ quyền riêng tư. Đây là khoảng trống trong các biện pháp bảo vệ cụ thể theo Luật Dịch vụ Y tế.

Các nguồn tin chưa thống nhất về việc phòng phẫu thuật có liên quan hay không

Một số nguồn tin mô tả các đoạn hình ảnh bị rò rỉ có cả cảnh trong phòng phẫu thuật. Tuy nhiên, kết quả điều tra của ông Heo xác định các đoạn ghi hình được phát hiện là bên ngoài phòng phẫu thuật, còn bộ cho biết đường rò rỉ bị nghi ngờ liên quan đến camera IP chứ không phải các hệ thống camera mạng khép kín bắt buộc.

Do đó, chưa có xác nhận về mối liên hệ trực tiếp giữa vụ rò rỉ và các camera được lắp theo quy định đối với phòng phẫu thuật. Các tin bài cũng cho biết một số bệnh viện sử dụng camera IP để giám sát phòng phẫu thuật và những khu vực bên trong khác. Việc một cơ sở cụ thể có dùng camera IP thay cho thiết bị theo luật định hay không cần được kiểm tra; không thể kết luận chỉ dựa trên tổng số lắp đặt toàn quốc.

Hiệp hội Y khoa Seoul kêu gọi điều tra hoàn cảnh, quy mô và việc phát tán lại các đoạn ghi hình, đồng thời rà soát toàn diện chính sách về camera trong phòng phẫu thuật, kể cả khả năng bãi bỏ. Hiệp hội cho rằng hình ảnh y tế riêng tư có thể gây tổn hại đặc biệt nghiêm trọng và rất khó thu hồi một khi đã bị sao chép, phát tán.

Tranh luận về chính sách phụ thuộc vào những dữ kiện mà các điều tra viên chưa làm rõ. Nếu vụ rò rỉ bắt nguồn từ camera lắp ngoài phạm vi quy định, vấn đề sẽ là kiểm soát hoạt động giám sát rộng hơn tại bệnh viện. Nếu có bằng chứng hệ thống bắt buộc trong phòng phẫu thuật bị xâm nhập hoặc thiết bị không phù hợp được dùng thay thế, sẽ phát sinh những câu hỏi khác về tuân thủ. Không nên mặc định kết luận nào trước khi xác định được thiết bị và đường truy cập.

Vì sao Bộ Y tế không có hồ sơ sự cố CCTV

Số liệu của bộ trình bày với văn phòng ông Heo ghi nhận 109 sự cố an ninh mạng tại các cơ sở y tế từ năm 2021 đến tháng 8/2026. Các cơ sở tư nhân chiếm 106 vụ, còn cơ sở công lập có ba vụ. Tấn công mã độc tống tiền chiếm 98 vụ, gần 90% tổng số, trong khi không vụ nào được ghi nhận là liên quan đến hình ảnh CCTV.

Việc không có vụ nào trong hồ sơ không chứng minh rằng chưa từng xảy ra xâm nhập camera. Cảnh sát đã bắt giữ nghi phạm liên quan đến các đoạn ghi hình tại bệnh viện trong năm 2025, trong khi hồ sơ của bộ không có sự cố CCTV tương ứng. Sự khác biệt cho thấy khoảng cách giữa hoạt động của cảnh sát và thông tin được chuyển đến cơ quan phụ trách chính sách y tế.

Ông Heo cho biết các cơ sở y tế tư nhân báo cáo sự cố liên quan đến hồ sơ bệnh án điện tử cho Bộ Y tế và Phúc lợi, còn sự cố ảnh hưởng đến các hệ thống khác được báo cho Bộ Khoa học và ICT hoặc Cơ quan An ninh và Internet Hàn Quốc. Theo cơ chế này, vụ xâm nhập camera bệnh viện có thể không xuất hiện trong hồ sơ sự cố của Bộ Y tế.

Bà Jeong cho biết bà biết về các đoạn ghi hình qua tin tức. Ông Heo yêu cầu tiến hành kiểm tra toàn diện, bao gồm vị trí camera, nơi lưu trữ hình ảnh, quản lý truy cập và trách nhiệm bảo mật, thay vì chỉ kiểm tra việc lắp đặt camera bắt buộc trong phòng phẫu thuật.

Phiên kiểm toán cho thấy những điểm yếu an ninh rộng hơn

Cuộc điều tra camera được thảo luận cùng các vụ tấn công làm gián đoạn hoạt động chăm sóc và khiến những thông tin bệnh nhân khác bị lộ. Số vụ mã độc tống tiền nhắm vào mạng nội bộ bệnh viện lên tới 14 trong tám tháng đầu năm 2026, so với tám vụ trong cả năm 2025. Tổng số trong giai đoạn chưa trọn năm đã cao hơn sáu vụ, tương đương mức tăng 75%, dù hai con số bao quát khoảng thời gian khác nhau.

Mã độc tống tiền thường khóa hoặc làm gián đoạn hệ thống máy tính để gây sức ép buộc tổ chức trả tiền. Tại Bệnh viện Đại học Quốc gia Kangwon, một cuộc tấn công làm gián đoạn hoạt động điều trị trong 4 giờ 50 phút. Tại Bệnh viện Đại học Quốc gia Chonnam cơ sở Hwasun, có 298 hồ sơ chứa thông tin cá nhân được báo cáo là bị rò rỉ.

Mạng thông tin y tế khẩn cấp quốc gia gặp ba sự cố gián đoạn trong năm 2026. Một lần gián đoạn liên quan đến Trung tâm Y tế Quốc gia mất tới 32 giờ mới được khôi phục. Các sự cố cho thấy một rủi ro riêng đối với tính liên tục của việc chăm sóc, nhưng thông tin được nêu tại phiên kiểm toán không xác định cả ba sự cố đều do tấn công mạng gây ra.

Nghị sĩ Han Ji-a thuộc Đảng Quyền lực Nhân dân đưa ra số liệu cho thấy 16,7% trong số 263 bệnh viện đa khoa, bao gồm bệnh viện tuyến cuối, không có ngân sách an ninh thông tin. Bình quân mỗi cơ sở có 0,9 nhân viên an ninh. Bà cũng dẫn vụ xâm nhập năm 2021 của một nhóm tin tặc Triều Tiên vào Bệnh viện Đại học Quốc gia Seoul, khiến thông tin sức khỏe của khoảng 830.000 người bị lộ.

Các sự cố này liên quan đến những hệ thống khác nhau và không thể xem là một vụ xâm nhập duy nhất. Xét tổng thể, chúng cho thấy vì sao phản ứng của bộ đang mở rộng từ camera sang nhân lực, ngân sách, mạng bệnh viện và việc bảo vệ thông tin y tế.

Những gì chính phủ đã cam kết

Bà Jeong cam kết xây dựng kế hoạch an ninh phối hợp với các cơ sở y tế tư nhân và cho biết bộ đã đề nghị Hiệp hội Y khoa Hàn Quốc cùng Hiệp hội Bệnh viện Hàn Quốc tăng cường kiểm tra nội bộ. Bà thừa nhận các bệnh viện nêu chi phí và tình trạng thiếu nhân viên chuyên môn là trở ngại cho việc tăng cường bảo vệ.

Bộ trưởng Y tế và Phúc lợi Jeong Eun-kyeong mô tả tốc độ của mối đe dọa tại phiên kiểm toán:

Chúng ta không theo kịp tốc độ của những kẻ tấn công.

Biện pháp dự kiến bao gồm xem xét an ninh mạng chủ động, tức các cuộc kiểm thử được cấp phép nhằm mô phỏng kẻ tấn công để tìm điểm yếu trước khi tội phạm khai thác. Bà Han đề xuất triển khai cách tiếp cận này trước tiên tại các bệnh viện đại học quốc gia, Cơ quan Bảo hiểm Y tế Quốc gia và Cơ quan Đánh giá và Thẩm định Bảo hiểm Y tế. Bộ cũng cho biết sẽ xem xét cách bảo đảm nhân lực chuyên môn và kinh phí.

Đối với nạn nhân vụ rò rỉ hình ảnh, ưu tiên trước mắt là gỡ bỏ nội dung, ngăn phát tán thêm và bảo vệ họ khỏi bị phơi lộ thêm. Ông Heo cũng đề nghị ban hành tiêu chuẩn an ninh cấp cơ sở và nhiệm vụ kiểm tra áp dụng cho mọi thiết bị ghi hình trong bệnh viện, không chỉ camera bắt buộc trong phòng phẫu thuật.

Chưa có thời hạn hoàn tất điều tra của cảnh sát, công bố số nạn nhân cuối cùng, công bố kế hoạch an ninh toàn diện hay quyết định thay đổi quy định về camera. Những cam kết này vẫn là các biện pháp đang được xây dựng, chưa phải cải cách đã hoàn tất. Việc xác định các đoạn ghi hình là mới bị đánh cắp hay chỉ được sao chép nhiều lần sẽ đóng vai trò thiết yếu trong đánh giá cả vụ xâm nhập lẫn hiệu quả ứng phó.

Điểm chính

• Văn phòng ông Heo xác định 80 video từ các cơ sở y tế Hàn Quốc, trong đó có 21 video gắn với một phòng khám sản phụ khoa ở Seoul.
• Khoảng 100 người được xác định là nạn nhân; chưa có con số cuối cùng.
• Cảnh sát Chungbuk điều tra việc phát tán trở lại sau khi bốn nghi phạm bị bắt giữ trong năm 2025.
• Camera IP là đường rò rỉ bị nghi ngờ. Chưa xác nhận mối liên hệ với CCTV bắt buộc trong phòng phẫu thuật.
• Hồ sơ của Bộ Y tế liệt kê 109 sự cố an ninh mạng tại cơ sở y tế đến tháng 8/2026, nhưng không có vụ nào liên quan đến CCTV.
• Chính phủ cam kết triển khai biện pháp an ninh phối hợp, tăng cường kiểm tra nội bộ và xem xét kiểm thử tấn công có cấp phép.
• Phương thức rò rỉ, quy mô phơi lộ đầy đủ và thời hạn cải cách vẫn chưa được làm rõ.