韓国発の美容医療アプリ「Unni（カンナムオンニ）」一部利用者の個人情報が漏えい…日本の対象者に謝罪

韓国発の美容医療プラットフォーム（アプリ）「Unni（カンナムオンニ）」が、同サービスへの不正アクセスにより、一部利用者の個人情報が漏えいしたことを明らかにし、謝罪した。

今月4日、同サービスの一部API（連携機能）への不正アクセスにより個人情報が漏えいしたことをうけ、株式会社Healing Paperは「個人情報の漏えいにより、お客様に多大なるご心配とご迷惑をおかけしておりますことを、心より深くお詫び申し上げます」とし、「当社は9月7日、漏えい対象となるお客様へ個別にSMSおよびメールでご案内を行うとともに、アプリおよびWebサイト上のポップアップを通じて、事態の概要と初期対応に関する第1次のご報告を実施いたしました。その後、漏えいした情報の範囲について精査を進めた結果、国・地域ごとに対象となる情報が異なることが確認されたため、日本のお客様に該当する内容をお知らせいたします」と報告した。

続けて「日本のお客様につきましては、口コミおよび予約登録時の写真、クリニックの症例写真、相談動機、クレジットカード番号および暗証番号の情報の漏えいがないことを確認いたしました。これらの情報は安全に保護されております」と伝えた。

同社は、個人情報漏えいの対象者へのお詫びと補償についても発表し、現在、同アプリ内の補償申請リンクにて受付を行っている。

あわせて、6日に韓国インターネット振興院（KISA）へ個人情報漏えいの事実を自主報告し、7日に被害の届出を完了したことを報告。また、攻撃者の特定および再発防止のため、管轄の警察署へサイバー犯罪捜査を依頼したと伝えた。