Video Rumah Sakit Korea Menyebar di Situs Porno Luar Negeri, Polisi Selidiki Celah Keamanan Kamera

80 video mengekspos pasien saat menjalani perawatan dan berganti pakaian

Polisi Korea Selatan menyelidiki kembali beredarnya rekaman pengawasan rumah sakit di situs pornografi luar negeri setelah seorang anggota parlemen mengidentifikasi 80 video yang menampilkan pasien menerima perawatan, menjalani prosedur medis, dan berganti pakaian. Sebanyak 21 video dilacak berasal dari satu klinik obstetri dan ginekologi di Seoul, sementara jumlah orang yang terdampak diperkirakan sekitar 100.

Rekaman tersebut menampilkan tanggal dari Februari 2022 hingga November 2025. Beberapa di antaranya telah disunting untuk mengikuti pasien secara individu melewati ruang tunggu, ruang konsultasi, ruang ultrasonografi, dan ruang pemeriksaan, sehingga wajah dan tubuh mereka terekspos tanpa disamarkan. Rekaman itu juga mencakup klinik bedah plastik, klinik pengobatan tradisional Korea, dan fasilitas rehabilitasi.

Direktorat Kepolisian Nasional menerima permintaan penyelidikan dari Heo Jong-sik, anggota Partai Demokrat Korea, pada 29 September 2026, lalu menyerahkan kasus tersebut kepada Badan Kepolisian Provinsi Chungbuk. Empat tersangka yang dituduh meretas, menjual, dan menyebarkan rekaman itu pada awalnya ditangkap pada 2025. Kini, penyidik memburu orang-orang yang mengunggah ulang materi tersebut di situs lain.

Kasus ini dibahas dalam audit Komite Kesehatan dan Kesejahteraan Majelis Nasional pada 7 Oktober 2026. Menteri Kesehatan dan Kesejahteraan Jeong Eun-kyeong mengakui kelemahan keamanan informasi medis dan menjanjikan langkah-langkah yang akan disusun bersama sektor medis. Kamera yang terhubung ke internet diduga menjadi jalur kebocoran, tetapi metode pasti dan pihak yang bertanggung jawab belum ditetapkan.

Satu perbedaan penting kini membentuk respons terhadap kasus ini: Undang-Undang Layanan Medis menetapkan persyaratan keamanan khusus untuk kamera wajib di ruang operasi, sementara pengawasan di area rumah sakit lainnya tidak tercakup dalam aturan khusus tersebut. Karena itu, kepatuhan dalam pemasangan saja tidak membuktikan bahwa pasien terlindungi di seluruh fasilitas medis.

Yang terungkap dalam rekaman

Kantor Heo mencocokkan nama klinik dan bagian dalam gedung yang terlihat dalam rekaman dengan sebuah klinik obstetri dan ginekologi yang masih beroperasi di Seoul. Sebanyak 21 video yang dikaitkan dengan fasilitas itu merupakan lebih dari 26% dari total 80 rekaman yang teridentifikasi, menjadikannya lokasi dengan konsentrasi rekaman terbanyak yang diungkapkan.

Penyuntingan rekaman tampaknya mengubah rekaman pengawasan menjadi rangkaian yang disusun berdasarkan pasien dan institusi medis. Gambar mengikuti pasien dari satu ruangan ke ruangan lain, bukan sekadar menampilkan satu tindakan perawatan. Video lainnya memperlihatkan suntikan, pasien berganti pakaian menjadi jubah rumah sakit, konsultasi dan prosedur bedah plastik, akupunktur, serta terapi manual.

Perbedaan antara jumlah rekaman dan jumlah korban penting untuk diperhatikan. Delapan puluh video tidak serta-merta berarti 80 orang, 80 klinik, atau 80 pelanggaran keamanan yang terpisah. Heo mengatakan dalam audit parlemen bahwa 80 kasus telah dirujuk kepada polisi, dengan sekitar 100 korban. Pemberitaan lain menyebut sedikitnya sekitar 100 orang terdampak. Belum ada pengumuman mengenai jumlah akhir korban atau daftar lengkap institusi yang terdampak.

Anggota Komite Kesehatan dan Kesejahteraan Majelis Nasional, Heo Jong-sik, menggambarkan ancaman terhadap kepercayaan pasien:

Bagaimana orang bisa merasa aman pergi ke rumah sakit jika rekaman mereka sedang menerima perawatan dan berganti pakaian saja beredar di internet?

Penangkapan sebelumnya tidak menghentikan penyebaran ulang

Polisi sebelumnya meminta agar akses ke situs yang memuat rekaman tersebut diblokir dan mengambil langkah-langkah untuk melindungi korban. Kemunculan rekaman itu di tempat lain setelahnya menunjukkan bahwa membatasi akses ke satu situs tidak mencegah salinannya beredar.

Empat tersangka yang ditangkap pada 2025 dituduh melakukan peretasan awal, menjual, dan menyebarkan rekaman. Penangkapan mereka tidak membuktikan siapa yang mengunggah salinan berikutnya atau apakah setiap video yang kini beredar berasal dari peretasan yang sama. Penyelidikan saat ini bertujuan mengidentifikasi pihak yang bertanggung jawab atas penyebaran ulang dan mengklarifikasi jalur kebocoran.

Salah satu rumah sakit yang terdampak mengatakan bahwa fasilitasnya telah menjalani penyelidikan pada tahun sebelumnya dan kemudian melakukan peninjauan keamanan secara menyeluruh. Pernyataan itu tidak memastikan apakah unggahan yang baru ditemukan berisi rekaman curian lama atau materi yang diperoleh melalui pelanggaran keamanan yang lebih baru. Heo menyerukan kerja sama internasional karena situs yang menyebarkan rekaman itu berada di luar negeri.

Tanggal-tanggal utama yang telah diungkapkan sejauh ini:

• 2021: Amandemen Undang-Undang Layanan Medis memperkenalkan kewajiban kamera ruang operasi.
• Februari 2022 hingga November 2025: Rentang tanggal yang ditampilkan dalam rekaman yang teridentifikasi.
• September 2023: Kewajiban CCTV ruang operasi mulai berlaku.
• 2025: Polisi menangkap empat tersangka yang dituduh meretas, menjual, dan menyebarkan rekaman.
• 29 September 2026: Direktorat Kepolisian Nasional menerima permintaan penyelidikan dari Heo.
• 7 Oktober 2026: Anggota parlemen meminta penjelasan menteri kesehatan mengenai kebocoran dan keamanan siber medis.

Mengapa kamera yang terhubung ke internet menjadi sorotan

Sebagian besar rekaman yang bocor diyakini dibuat menggunakan kamera protokol internet, yang umum disebut kamera IP. Perangkat ini dapat mengirim video ke peralatan lain melalui jaringan kabel atau nirkabel. Jika layanannya dapat diakses melalui internet, kelemahan pada kata sandi atau konfigurasi dapat membuka jalan bagi akses tanpa izin.

Pemberitaan mengenai kasus ini menyebut beberapa produk impor yang kata sandi bawaannya diketahui secara luas serta kamera yang mengirimkan rekaman melalui server web yang dapat diakses secara daring. Hal-hal tersebut merupakan kemungkinan kelemahan keamanan, bukan penjelasan yang telah dikonfirmasi mengenai cara rekaman dalam kasus ini diperoleh. Belum ada produsen tertentu, kegagalan kata sandi, atau pembobolan server yang ditetapkan sebagai penyebabnya.

Dalam audit parlemen, Menteri Kesehatan dan Kesejahteraan Jeong Eun-kyeong menyebut kamera IP sebagai masalah yang langsung menjadi perhatian, sembari menekankan bahwa polisi perlu memastikan jalur kebocorannya:

Saat ini, kamera IP diidentifikasi sebagai masalah, sehingga aspek tersebut perlu ditangani.

Menteri membedakan perangkat ini dari kamera sirkuit tertutup yang diwajibkan di ruang operasi, yang rekamannya dimaksudkan untuk disimpan di jaringan tertutup. Pemisahan jaringan membatasi paparan langsung ke internet publik, tetapi tidak menjawab pertanyaan tentang siapa yang dapat melihat, menyalin, atau mengekspor rekaman. Persoalan pengelolaan akses tersebut termasuk dalam pemeriksaan yang diminta Heo.

Ketentuan dalam undang-undang ruang operasi

Undang-Undang Layanan Medis mewajibkan pemasangan kamera di ruang operasi pada institusi yang melakukan pembedahan terhadap pasien yang dibuat tidak sadar, termasuk melalui anestesi umum atau sedasi. Perekaman diwajibkan apabila diminta pasien atau wali, dengan tunduk pada pengecualian yang ditetapkan undang-undang. Ketentuan ini diperkenalkan untuk mencegah tindakan melanggar hukum, termasuk operasi yang dilakukan oleh orang tanpa kualifikasi, serta menyimpan bukti untuk penyelidikan dan sengketa medis.

Aturan kamera ruang operasi mewajibkan perlindungan terhadap kebocoran, termasuk penggunaan kata sandi, pencatatan akses, dan pembatasan hak akses. Persyaratan Kementerian Kesehatan menetapkan penggunaan kamera sirkuit tertutup, bukan kamera jaringan yang terhubung ke internet, untuk tujuan ini.

Menurut data kementerian yang diserahkan kepada kantor Heo, 2.528 dari 2.529 institusi yang wajib memasang kamera telah melakukannya pada akhir Juni 2026. Satu institusi sisanya sedang tutup sementara. Artinya, semua institusi yang beroperasi dalam jumlah tersebut telah menyelesaikan pemasangan, tetapi angka itu mengukur pemasangan, bukan keamanan setiap kamera di setiap ruangan rumah sakit.

Kantor Heo mengatakan rekaman yang teridentifikasi dibuat di ruang pemeriksaan, ruang konsultasi, ruang tunggu, dan kamar pasien, yang berada di luar area yang dicakup ketentuan khusus pengelolaan ruang operasi. Hal ini tidak membuktikan bahwa pengawasan di tempat lain terbebas dari seluruh kewajiban privasi. Temuan tersebut menunjukkan adanya kesenjangan dalam perlindungan khusus yang diwajibkan berdasarkan Undang-Undang Layanan Medis.

Laporan berbeda soal keterlibatan ruang operasi

Sejumlah laporan menyebut rekaman yang bocor mencakup adegan di ruang operasi. Namun, temuan Heo menempatkan rekaman yang teridentifikasi di luar ruang operasi, dan kementerian mengatakan jalur yang dicurigai melibatkan kamera IP, bukan sistem kamera jaringan tertutup yang diwajibkan.

Dengan demikian, belum ada konfirmasi bahwa kebocoran tersebut berkaitan langsung dengan kamera yang dipasang berdasarkan kewajiban kamera ruang operasi. Pemberitaan juga menyebut rumah sakit menggunakan kamera IP untuk memantau ruang operasi dan area internal lainnya. Perlu pemeriksaan untuk memastikan apakah suatu institusi menggunakan kamera IP alih-alih perangkat yang diwajibkan undang-undang; hal itu tidak dapat dipastikan dari jumlah pemasangan nasional.

Asosiasi Medis Seoul menyerukan penyelidikan atas keadaan, skala, dan penyebaran ulang rekaman tersebut, sekaligus peninjauan menyeluruh terhadap kebijakan kamera ruang operasi, termasuk kemungkinan pencabutan aturan. Asosiasi itu berpendapat bahwa gambar medis yang sangat pribadi dapat menimbulkan dampak luar biasa dan sulit ditarik kembali setelah disalin dan disebarkan.

Perdebatan kebijakan bergantung pada fakta-fakta yang belum dipastikan penyidik. Kebocoran dari kamera yang dipasang di luar cakupan aturan akan mengarah pada perlunya pengendalian pengawasan rumah sakit yang lebih luas. Bukti bahwa sistem wajib di ruang operasi telah dibobol, atau bahwa perangkat yang tidak sesuai digunakan sebagai penggantinya, akan memunculkan persoalan kepatuhan yang berbeda. Tidak satu pun kesimpulan tersebut sepatutnya diasumsikan sebelum perangkat dan jalur akses teridentifikasi.

Mengapa kementerian tidak memiliki catatan insiden CCTV

Data kementerian yang disampaikan kepada kantor Heo mencatat 109 insiden keamanan siber di institusi medis dari 2021 hingga Agustus 2026. Sebanyak 106 terjadi di institusi swasta dan tiga di institusi publik. Serangan ransomware mencakup 98 insiden, hampir 90% dari total, sementara tidak satu pun diidentifikasi melibatkan rekaman CCTV.

Tidak adanya catatan tersebut bukan bukti bahwa tidak pernah terjadi pembobolan kamera. Polisi telah menangkap tersangka terkait rekaman rumah sakit pada 2025, tetapi catatan kementerian tidak memuat insiden CCTV yang terkait. Perbedaan ini menunjukkan kesenjangan antara langkah kepolisian dan informasi yang diterima badan yang bertanggung jawab atas kebijakan medis.

Heo mengatakan institusi medis swasta melaporkan kebocoran yang melibatkan rekam medis elektronik kepada Kementerian Kesehatan dan Kesejahteraan, sedangkan insiden yang berdampak pada sistem lain dilaporkan kepada Kementerian Sains dan TIK atau Badan Internet dan Keamanan Korea. Dengan pengaturan tersebut, pembobolan kamera rumah sakit mungkin tidak tercatat dalam data insiden Kementerian Kesehatan.

Jeong mengatakan ia mengetahui rekaman tersebut dari pemberitaan. Heo meminta pemeriksaan menyeluruh yang mencakup lokasi kamera, penyimpanan rekaman, pengelolaan akses, dan pihak yang bertanggung jawab atas keamanan, bukan pemeriksaan yang hanya memastikan apakah kamera ruang operasi wajib telah dipasang.

Audit mengungkap kelemahan keamanan yang lebih luas

Penyelidikan kamera dibahas bersamaan dengan serangan yang mengganggu pelayanan dan mengekspos informasi pasien lainnya. Kasus ransomware pada jaringan internal rumah sakit mencapai 14 dalam delapan bulan pertama 2026, dibandingkan delapan kasus pada 2025. Jumlah dalam periode yang belum genap setahun itu sudah enam kasus lebih tinggi, meningkat 75%, meskipun kedua angka tersebut mencakup rentang waktu yang berbeda.

Ransomware biasanya mengunci atau mengganggu sistem komputer untuk menekan organisasi agar membayar tebusan. Di Rumah Sakit Universitas Nasional Kangwon, serangan mengganggu pelayanan selama empat jam 50 menit. Di Rumah Sakit Universitas Nasional Chonnam Hwasun, sebanyak 298 catatan informasi pribadi dilaporkan bocor.

Jaringan informasi medis darurat nasional mengalami tiga gangguan pada 2026. Salah satu gangguan yang melibatkan Pusat Medis Nasional membutuhkan waktu hingga 32 jam untuk pulih. Gangguan tersebut menggambarkan risiko berbeda terhadap keberlangsungan pelayanan, tetapi laporan audit tidak memastikan bahwa ketiganya disebabkan oleh serangan siber.

Anggota Partai Kekuatan Rakyat Han Ji-a menyampaikan data yang menunjukkan bahwa 16,7% dari 263 rumah sakit umum, termasuk rumah sakit tersier, tidak memiliki anggaran keamanan informasi. Rata-rata, setiap institusi memiliki 0,9 tenaga keamanan. Ia juga menyinggung peretasan Rumah Sakit Universitas Nasional Seoul oleh kelompok peretas Korea Utara pada 2021, yang mengekspos informasi kesehatan sekitar 830.000 orang.

Insiden-insiden ini melibatkan sistem yang berbeda dan tidak dapat dianggap sebagai satu kebocoran. Namun, secara keseluruhan, hal tersebut menunjukkan mengapa respons kementerian meluas ke luar persoalan kamera dan kini mencakup tenaga kerja, anggaran, jaringan rumah sakit, serta perlindungan informasi medis.

Janji pemerintah

Jeong menjanjikan rencana keamanan yang disusun bersama institusi medis swasta dan mengatakan kementerian telah meminta Asosiasi Medis Korea serta Asosiasi Rumah Sakit Korea memperkuat pemeriksaan internal. Ia mengakui rumah sakit menghadapi kendala biaya dan kekurangan tenaga spesialis untuk memperkuat perlindungan.

Menteri Kesehatan dan Kesejahteraan Jeong Eun-kyeong menggambarkan laju ancaman dalam audit:

Kami tidak mampu menyamai kecepatan para penyerang.

Rencana respons mencakup pertimbangan keamanan siber ofensif, yakni pengujian berizin yang meniru cara penyerang untuk menemukan kelemahan sebelum dieksploitasi oleh pelaku kriminal. Han mengusulkan agar pendekatan ini diterapkan terlebih dahulu di rumah sakit universitas nasional, Layanan Asuransi Kesehatan Nasional, serta Badan Peninjauan dan Penilaian Asuransi Kesehatan. Kementerian juga mengatakan akan mengkaji cara menjamin ketersediaan tenaga spesialis dan pendanaan.

Bagi korban kebocoran rekaman, prioritas mendesak adalah menghapus materi tersebut, memblokir penyebaran lebih lanjut, dan melindungi mereka dari paparan tambahan. Heo juga mengusulkan standar keamanan institusi dan kewajiban pemeriksaan yang mencakup seluruh peralatan video rumah sakit, bukan hanya kamera ruang operasi wajib.

Belum ada tanggal yang diumumkan untuk penyelesaian penyelidikan polisi, penetapan jumlah akhir korban, penerbitan rencana keamanan menyeluruh, atau keputusan mengenai perubahan aturan kamera. Janji tersebut masih berupa langkah-langkah yang akan disusun, bukan reformasi yang telah rampung. Memastikan apakah rekaman itu merupakan hasil pencurian baru atau salinan yang terus disebarkan ulang akan sangat penting untuk menilai kebocoran dan efektivitas respons.

Poin-poin utama

• Kantor Heo mengidentifikasi 80 video dari fasilitas medis Korea, termasuk 21 video yang dikaitkan dengan satu klinik obstetri dan ginekologi di Seoul.
• Sekitar 100 orang telah diidentifikasi sebagai korban; jumlah akhirnya belum ditetapkan.
• Polisi Chungbuk menyelidiki penyebaran ulang setelah empat tersangka ditangkap pada 2025.
• Kamera IP diduga menjadi jalur kebocoran. Keterkaitan dengan CCTV wajib di ruang operasi belum dikonfirmasi.
• Catatan Kementerian Kesehatan memuat 109 insiden keamanan siber medis hingga Agustus 2026, tetapi tidak ada yang melibatkan CCTV.
• Pemerintah menjanjikan langkah keamanan bersama, pemeriksaan internal yang lebih ketat, dan kajian mengenai pengujian serangan yang berizin.
• Metode kebocoran, skala penuh paparan, dan jadwal reformasi masih belum dipastikan.