韓国美容医療アプリ「カンナムオンニ」で約22万人の個人情報流出　日本も約4.8万人、予約写真や施術・決済情報も対象　運営のヒーリングペーパーが謝罪、二次被害に注意喚起

美容医療プラットフォーム「Unni（カンナムオンニ）」で個人情報流出が発生。日本の利用者約4万8000人も対象となった。（出典：Unni）

　韓国発の美容医療プラットフォーム「Unni（カンナムオンニ）」で、国内外の利用者21万9665人の個人情報が流出した。日本の利用者も約4万8000人が対象となった。2026年9月4日に流出があった。

　事態を受けて運営のヒーリングペーパーが謝罪した。

約22万人の個人情報が流出

Unni運営会社のヒーリングペーパーは、個人情報漏えいについて謝罪し、対象者への個別通知や確認方法の提供を進めている。（出典：Unni）

• 流出規模→Unni（カンナムオンニ）で国内外21万9665人の個人情報が流出し、日本の利用者も約4万8000人が対象となった。
• 流出した情報→氏名や連絡先に加え、予約写真、相談内容、決済情報、実際に受けた施術に関する情報なども含まれていた。
• 原因→相談履歴を照会するAPIへの不正アクセスによって情報が漏えいし、対象者には個別通知が行われている。

　運営するヒーリングペーパーによると、2026年9月4日、相談履歴を照会する連携機能（API）に不正なアクセスが発生し、一部利用者の個人情報が漏えいした。

　流出対象として公表された項目には、氏名や電話番号、メールアドレスだけでなく、予約登録写真、予約や相談内容、決済情報、実際に受けた施術に関する情報なども含まれている。

　対象は韓国の利用者約16万人、日本約4万8000人のほか、台湾やタイ、中国などを含む合計21万9665人。

　すべての項目が全利用者について流出したわけではないという。同社は対象者に個別に通知し、実際に流出した項目を確認できる仕組みを提供している。

フィッシングなどの二次被害に注意

個人情報の漏洩では、流出した情報を悪用したフィッシングなどの二次被害にも注意が必要。画像はイメージ。（出典：Adobe Stock）

• 再アクセス→9月4日に不正アクセスを遮断した後、翌5日にも同一の攻撃者による別経路からの再アクセスが確認された。
• 対策強化→運営会社は認証や不正アクセス検知を強化し、KISAへの申告と警察への捜査依頼を行った。
• 二次被害→流出情報を悪用し、クリニックなどを装ってリンクや追加情報を求めるフィッシングには注意が必要。

　同社は9月4日に異常を検知してアクセス経路を遮断したが、翌5日にも同一の攻撃者が別経路から再びアクセスしたことを確認した。

　その後、認証や不正アクセス検知などの対策を強化し、韓国インターネット振興院（KISA）に申告し、警察に捜査を依頼した。

　特に注意が必要なのが、流出情報を悪用したフィッシングなどの二次被害だ。

　カンナムオンニやクリニックを装い、割引や予約案内などを理由にリンクへ誘導したり、追加の個人情報や金融情報を求めたりする連絡には警戒が必要となる。

参考文献

Unni（カンナムオンニ）個人情報漏えいのお詫びとご報告
https://tart-hem-66549701.figma.site/