美容医療の情報プラットフォーム「Unni（カンナムオンニ）」で、相談履歴を照会する連携機能APIに不正アクセスがあり、株式会社Healing Paperは2026年9月10日、日本の利用者に該当する個人情報の精査結果と補償内容を示しました。不正アクセスは9月4日に発生し、9月5日に別経路からの再アクセスも確認して遮断しています。
同社は異常検知後、アクセス経路を遮断して緊急のセキュリティ対応を実施し、9月6日に韓国インターネット振興院（KISA）へ自主報告、7日に被害の届出を完了しました。漏えい対象者にはSMS・メールで個別連絡し、アプリとWebサイトのポップアップでも一次報告を行ったとしています。
補償は対象者へUnniポイント5,000ポイントを付与し、受付は9月10日10時から30日間、ポイント利用は付与日から1年間です。再発防止策として、認証・権限の強化、検知体制の高度化、API・データベースの総点検を進め、外部機関と連携した脆弱性診断とペネトレーションテスト（侵入を想定した攻撃テスト）も実施します。
なお同社は、日本利用者について口コミ・予約登録時の写真やクレジットカード番号などは漏えいがないことを確認したと説明しています。今後は技術的・組織的対策の継続と専用窓口の運用で、影響把握と利用者対応を進めるとしています。
【キャンペーン情報】
補償内容：対象のお客様にUnniポイントを5,000ポイント付与
受付開始：2026年9月10日10時より（アプリ内の補償申請リンク）
受付期間：受付開始日から30日間
ポイントのご利用期間：付与日から1年間
お問い合わせ：cs.jp@healingpaper.com（個人情報漏えいに関する専用窓口）
AI生成記事のため誤りを含む場合があります
SOURCE
PRTIMES
「美容医療プラットフォーム Unni（カンナムオンニ）」個人情報漏えい事案に関するお詫びと漏洩項目精査のご報告
