https://incidentlog.jp 株式会社Healing Paperが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/unni-20260907#disclosures event:unni-20260907/20260910-update Thu, 10 Sep 2026 00:00:00 GMT 株式会社Healing Paperは2026年9月10日、9月4日のAPIへの不正アクセスによる個人情報漏えいについて、日本の利用者に該当する漏えい項目の精査結果を公表した。日本の利用者は口コミ・予約登録時の写真、クリニックの症例写真、相談動機、クレジットカード番号および暗証番号の漏えいはないと確認。9月6日にKISAへ自主報告し警察へ捜査を依頼した。 https://incidentlog.jp/incidents/unni-20260907 incident:unni-20260907 Mon, 07 Sep 2026 00:00:00 GMT 美容医療の情報プラットフォーム「Unni（カンナムオンニ）」を運営する株式会社Healing Paperは、2026年9月4日に相談履歴を照会する連携機能（API）に対する不正なアクセスが発生し、一部の利用者の個人情報が漏えいしたと公表した。同社は異常な兆候を検知した直後に該当のアクセス経路を遮断し、9月5日にも同一の攻撃者による別経路からの再アクセスを確認して直ちに遮断、システム全体を総点検して認証プロセスの強化、検知体制の高度化、権限検証ロジックの再整備を行った。韓国インターネット振興院（KISA）へ自主報告し、9月6日に管轄警察署へ捜査を依頼した。漏えい対象者数は合計219,665名（韓国約16万名、日本約4.8万名、台湾4,218名、タイ1,591名、中国481名、英語圏およびその他5,308名）。漏えい項目全体は、氏名、電話番号、メールアドレス、生年月日および性別、国および居住地域、ソーシャルログインID、内部識別ID、サービス利用情報（端末情報、アプリバージョン、アクセスIP）、予約・相談の申込・利用情報、決済情報、施術情報など。9月9日の更新で、日本の利用者については口コミおよび予約登録時の写真、クリニックの症例写真、相談動機、クレジットカード番号および暗証番号は流出していないことを確認したとした。対象者には個別に連絡した。