韓国美容医療アプリ「カンナムオンニ」で約22万人の個人情報流出 日本も約4.8万人、予約写真や施術・決済情報も対象 運営のヒーリングペーパーが謝罪、二次被害に注意喚起
韓国発の美容医療プラットフォーム「Unni（カンナムオンニ）」で、国内外の利用者21万9665人の個人情報が流出した。日本の利用者も約4万8000人が対象となった。2026年9月4日に流出があった。
事態を受けて運営のヒーリングペーパーが謝罪した。
約22万人の個人情報が流出
・流出規模→Unni（カンナムオンニ）で国内外21万9665人の個人情報が流出し、日本の利用者も約4万8000人が対象となった。
・流出した情報→氏名や連絡先に加え、予約写真、相談内容、決済情報、実際に受けた施術に関する情報なども含まれていた。
・原因→相談履歴を照会するAPIへの不正アクセスによって情報が漏えいし、対象者には個別通知が行われている。
運営するヒーリングペーパーによると、2026年9月4日、相談履歴を照会する連携機能（API）に不正なアクセスが発生し、一部利用者の個人情報が漏えいした。
流出対象として公表された項目には、氏名や電話番号、メールアドレスだけでなく、予約登録写真、予約や相談内容、決済情報、実際に受けた施術に関する情報なども含まれている。
対象は韓国の利用者約16万人、日本約4万8000人のほか、台湾やタイ、中国などを含む合計21万9665人。
すべての項目が全利用者について流出したわけではないという。同社は対象者に個別に通知し、実際に流出した項目を確認できる仕組みを提供している。
フィッシングなどの二次被害に注意
・再アクセス→9月4日に不正アクセスを遮断した後、翌5日にも同一の攻撃者による別経路からの再アクセスが確認された。
・対策強化→運営会社は認証や不正アクセス検知を強化し、KISAへの申告と警察への捜査依頼を行った。
・二次被害→流出情報を悪用し、クリニックなどを装ってリンクや追加情報を求めるフィッシングには注意が必要。
同社は9月4日に異常を検知してアクセス経路を遮断したが、翌5日にも同一の攻撃者が別経路から再びアクセスしたことを確認した。
その後、認証や不正アクセス検知などの対策を強化し、韓国インターネット振興院（KISA）に申告し、警察に捜査を依頼した。
特に注意が必要なのが、流出情報を悪用したフィッシングなどの二次被害だ。
カンナムオンニやクリニックを装い、割引や予約案内などを理由にリンクへ誘導したり、追加の個人情報や金融情報を求めたりする連絡には警戒が必要となる。
参考文献
【プロフィール】 星良孝／ヒフコNEWS編集長。ステラ・メディックス代表、獣医師、ジャーナリスト。東京大学農学部獣医学課程を卒業後、日本経済新聞社グループの日経BPで「日経メディカル」「日経バイオテク」「日経ビジネス」の編集者、記者を務めた後、医療ポータルサイト最大手のエムスリーなどを経て、2017年にステラ・メディックス設立。医学会や研究会での講演活動のほか、報道メディアやYouTube『ステラチャンネル』などでも継続的にヘルスケア関連情報の執筆や情報発信を続けている。獣医師の資格を保有しており、専門性の高い情報にも対応できる。
ヒフコNEWSは、国内外の美容医療に関する最新ニュースをお届けするサイトです。美容医療に関連するニュースを中立的な立場から提供しています。それらのニュースにはポジティブな話題もネガティブな話題もありますが、それらは必ずしも美容医療分野全体を反映しているわけではありません。当サイトの目標は、豊富な情報を提供し、個人が美容医療に関して適切な判断を下せるように支援することです。また、当サイトが美容医療の利用を勧めることはありません。