2026年9月4日、韓国の美容医療プラットフォーム「Unni（カンナムオンニ）」のWebサイトの一部APIが不正アクセスを受け、一部利用者の個人情報が漏洩しました。
漏洩対象者は合計21万9,665人で、日本人利用者も約4.8万人が含まれると報じられています。
ただし、カンナムオンニを利用した日本人全員の情報が漏れたわけではなく、漏洩した項目も利用者によって異なります。
過去にカンナムオンニで会員登録、クリニックへの相談、予約などをしたことがある方は、まず公式サイトから自分が対象になっているか確認してください。
本記事では、2026年9月10日時点で確認できる公式発表と報道をもとに、カンナムオンニで何が起きたのか、自分の情報漏洩を確認する方法、漏洩した可能性のある項目、利用者が今すぐ確認したい対策を解説します。
カンナムオンニで個人情報漏洩｜何が起きた？
カンナムオンニの運営会社は、2026年9月4日にWebサイトの一部APIへの不正アクセスが発生し、一部利用者の個人情報が漏洩したと発表しました。
APIとは、アプリやWebサイトの機能同士で情報をやり取りするための仕組みです。今回の不正アクセスは、相談履歴を照会する機能に関係するAPIで発生したと報じられています。
| 項目 | 2026年9月10日時点の公表内容 |
|---|---|
| 発生時期 | 2026年9月4日 |
| 発生箇所 | Webサイトの一部API |
| 漏洩対象者 | 合計21万9,665人 |
| 日本人利用者 | 約4.8万人 |
| 運営会社 | Healing Paper（ヒーリングペーパー） |
| 運営側の対応 | アクセス経路の遮断、セキュリティ対策の強化、関係機関への届出、警察への捜査依頼 |
運営会社は、不正アクセスを確認後、該当するアクセス経路を遮断し、システム全般のセキュリティ対策を強化したと説明しています。
また、関係機関への届出と警察への捜査依頼を行い、対象利用者への個別連絡や、公式サイト上での確認ページを提供しています。
なお、本記事で記載している人数や漏洩項目は、今後の調査によって修正または追加される可能性があります。
カンナムオンニの情報漏洩を確認する方法
過去にカンナムオンニを利用したことがある場合は、ニュースやSNSの情報だけで判断せず、公式サイトから自分が対象か確認することが重要です。
公式サイトの「個人情報漏洩の有無を確認」からチェックする
確認手順は次のとおりです。
- カンナムオンニ公式の確認ページを開く
- カンナムオンニで利用していた方法でログインする
- 個人情報漏洩の対象か確認する
- 対象の場合は、表示された漏洩項目を確認する
- 確認結果を必要に応じてスクリーンショットなどで保存する
Google・Appleなどのソーシャルアカウントで登録していた場合は、登録時と同じログイン方法を選びましょう。
不審なSMSやメールに記載されたURLからではなく、公式アプリまたは上記の公式ドメインからアクセスしてください。
対象者には個別通知も行われている
カンナムオンニは、個人情報漏洩の対象となった利用者に個別の案内を行うとしています。
カンナムオンニに登録していたメールアドレスや電話番号に通知が届いていないか確認してください。メールが見当たらない場合は、迷惑メールフォルダも確認しておきましょう。
ただし、通知が届いていないことだけを理由に「自分は対象外」と判断するのは避けた方がよいでしょう。メールアドレスの変更や受信設定などによって、案内を確認できない可能性もあるためです。
過去に利用した記憶がある方は、個別通知の有無にかかわらず、公式サイトでも確認することをおすすめします。
漏洩項目は利用者によって異なる
今回公表された個人情報の項目は多岐にわたりますが、対象者全員からすべての項目が漏洩したという意味ではありません。
会員登録だけをした人、クリニックへ相談した人、実際に予約や決済まで行った人では、カンナムオンニに登録されている情報が異なります。
そのため、「約22万人の氏名・写真・施術歴・決済情報がすべて一括して流出した」と解釈するのは正確ではありません。
自分に該当する漏洩項目は、公式の確認ページに表示される内容を基準に判断してください。
日本人約4.8万人も対象｜なぜ影響が大きい？
公表された国・地域別の対象者数を見ると、日本人利用者は韓国に次いで多くなっています。
| 国・地域 | 漏洩対象者数 |
|---|---|
| 韓国 | 約16万人 |
| 日本 | 約4.8万人 |
| 台湾 | 4,218人 |
| タイ | 1,591人 |
| 中国 | 481人 |
| 英語圏・その他 | 5,308人 |
日本では韓国旅行と美容施術を組み合わせる「渡韓美容」が広がり、カンナムオンニを利用して韓国のクリニックを検索・相談・予約する人も増えていました。
今回の情報漏洩では、一般的な連絡先だけでなく、相談した施術、予約したクリニック、登録写真など、プライバシー性の高い情報が含まれる可能性があります。
そのため、単なる迷惑メールだけでなく、利用したクリニックや施術内容を知っているように装った連絡にも注意が必要です。
カンナムオンニから何の個人情報が漏洩した？
2026年9月10日時点で公表・報道されている主な漏洩項目は、次のとおりです。
- 氏名
- 電話番号・メールアドレス
- 生年月日・性別
- 国・居住地域
- ソーシャルログインID・サービス内部の識別ID
- 利用端末情報・アプリバージョン・アクセスIP
- 予約・相談した施術、医師、クリニックの情報
- 来院者の氏名・連絡先
- 予約時に登録した写真
- 予約日時・予約状況・予約動機
- 決済金額・決済方法・決済日時など
- 関心を持った施術、申し込んだ施術、実際に受けた施術の情報
実際にどの項目が漏洩したかは、利用者ごとに異なります。
氏名・電話番号・メールアドレスなど
氏名、電話番号、メールアドレス、生年月日、性別、国・居住地域などが漏洩対象に含まれています。
こうした情報が組み合わされると、本人になりすました連絡や、より信じやすい内容のフィッシングメールに使われる可能性があります。
カンナムオンニや美容クリニックを名乗る連絡であっても、個人情報や認証コード、クレジットカード情報の入力を突然求められた場合は、その場で対応しないでください。
予約時に登録した写真
今回の漏洩項目には、予約時に登録した写真も含まれています。
ただし、カンナムオンニに写真を登録した利用者全員の画像が漏洩したと公表されているわけではありません。写真が漏洩したかどうかは、公式確認ページに表示される自分の該当項目を確認する必要があります。
顔や身体、肌の状態などが分かる写真を登録していた方は、確認結果を特に注意して見てください。
相談した施術・クリニック・医師の情報
漏洩した可能性のある項目には、相談や予約を申し込んだ施術名、クリニック名、医師名なども含まれています。
これらの情報を悪用すると、実際に相談したクリニックからの案内に見せかけたSMS、メール、電話を作ることも考えられます。
「予約内容の再確認」「返金手続き」「補償の申請」などを理由に外部サイトへ誘導された場合は、リンクを開く前に公式アプリやクリニックの公式連絡先から確認しましょう。
実際に受けた施術情報
関心を持った施術、申し込んだ施術、実際に受けた施術、来院日時、施術日時なども漏洩対象として公表されています。
美容医療の施術歴は、他人に知られたくないと考える人も多い、プライバシー性の高い情報です。
漏洩対象であることが確認できた場合は、その事実と漏洩項目が分かる画面を保存し、今後の公式発表や追加対応を確認できるようにしておくとよいでしょう。
決済関連情報
決済関連では、価格、使用ポイント、注文・取引識別番号、決済金額、決済方法、決済日時、決済者の氏名・連絡先、オプション名・数量などが漏洩項目に含まれています。
一方で、2026年9月10日時点で公表された漏洩項目には、クレジットカード番号そのものは明記されていません。
したがって、「クレジットカード番号が流出した」と断定することはできません。
ただし、決済日時や金額などを利用した不審な連絡が届く可能性は考えられます。カード会社の利用明細は定期的に確認し、身に覚えのない請求があればカード会社へ相談してください。
カンナムオンニ利用者が今すぐ確認したい5つのこと
1．公式サイトで自分の漏洩項目を確認する
最初に行うべきことは、カンナムオンニ公式サイトで自分が対象か確認することです。
対象だった場合は、氏名・連絡先だけなのか、写真・施術情報・決済関連情報まで含まれているのかを確認してください。
2．カンナムオンニからの個別通知を確認する
登録していたメールアドレス、SMS、アプリ内のお知らせを確認しましょう。
個別通知を受け取った場合は、送信元とリンク先のドメインを確認し、不審な外部サイトへ誘導されていないか注意してください。
3．不審なSMS・メールのリンクを開かない
今回漏洩した可能性のある情報を利用し、カンナムオンニや韓国の美容クリニックを装ったフィッシング連絡が送られる可能性があります。
- 補償金や返金を受け取るための手続き
- 予約内容や本人確認のやり直し
- アカウント停止を防ぐためのログイン
- 認証番号やカード情報の入力
このような内容が届いても、メッセージ内のリンクから手続きせず、公式アプリや公式サイトを自分で開いて確認してください。
4．カンナムオンニやクリニックを名乗る電話に注意する
氏名、電話番号、相談した施術、クリニック名などを相手が知っていると、本物の連絡だと思いやすくなります。
相手が自分の情報を知っていても、それだけで正規の連絡と判断しないことが重要です。
金銭の支払い、アプリのインストール、画面共有、認証コードの伝達などを求められた場合は、一度電話を切り、公式に公開されている連絡先から確認しましょう。
5．今後の公式発表を確認する
現時点では、運営会社による原因調査や再発防止への対応が続いています。
今後、漏洩対象人数、漏洩項目、二次被害、利用者への追加対応などについて新たな情報が発表される可能性があります。
公式サイトや公式アプリのお知らせを確認し、本記事の更新情報も参考にしてください。
カンナムオンニは今後使っても大丈夫？
今回の不正アクセスを受け、運営会社はアクセス経路の遮断、セキュリティ対策の強化、関係機関への届出、警察への捜査依頼を行ったと説明しています。
しかし、2026年9月10日時点では、原因調査や再発防止策に関する今後の発表も確認する必要があります。
そのため、現時点でカンナムオンニを「絶対に安全」と評価することも、「危険だから利用してはいけない」と断定することもできません。
今後利用するかどうかは、次の点を確認して判断しましょう。
- 不正アクセスの原因と影響範囲
- 再発防止策の具体的な内容
- 対象利用者への説明と対応
- 追加の情報漏洩や二次被害の有無
- 自分が登録する個人情報の範囲
美容医療アプリを利用する際は、必要以上の個人情報や写真を登録しないこと、複数のサービスを比較することも選択肢になります。
韓国美容医療を探すならカンナムオンニ以外の選択肢も
韓国の美容クリニックや施術を探せるサービスは、カンナムオンニだけではありません。
ひとつのアプリだけで決めず、掲載クリニック、施術料金、口コミ、日本語対応、予約方法などを複数のサービスで比較して、自分に合ったクリニックを選ぶ方法もあります。
なお、別のサービスを利用すれば情報セキュリティ上のリスクがなくなるという意味ではありません。各サービスの利用規約やプライバシーポリシーを確認し、登録する情報を自分で判断することが大切です。
Babitalk（バビトーク）も韓国美容医療を探せるアプリ
Babitalk（バビトーク）は、韓国の美容クリニックや施術を検索・比較できる美容医療アプリです。
アプリ内では、主に次のような情報や機能を利用できます。
- 韓国の美容施術・クリニックの検索
- 施術料金やイベント情報の比較
- 施術を受けた利用者による認証済み口コミ
- ビフォーアフター写真やダウンタイム情報の確認
- 日本語によるクリニックへの相談
- 韓国美容旅行のプラン作成機能
公式アプリの案内では、新規会員登録者向けに4万ウォン割引クーポンが用意されています。
クーポンの配布状況、対象クリニック、最低利用金額、利用期限などの条件は変更される可能性があります。予約前に必ずBabitalkアプリ内で最新条件を確認してください。
韓国の美容施術・クリニックを別のアプリでも比較したい方へ
Babitalkでは、韓国の美容施術、料金、口コミ、日本語対応のクリニックなどを確認できます。アプリのダウンロード・会員登録は無料です。
※広告リンクです。クーポンやキャンペーンの適用条件はアプリ内でご確認ください。
韓国でどの施術を選ぶか決まっていない方は、韓国美容施術の悩み別人気ランキングTOP10【2026年最新版】も参考にしてください。
肌改善、シミ、毛穴、ニキビ跡、たるみなど、悩み別に選ばれている施術を比較できます。
カンナムオンニの情報漏洩に関するよくある質問
日本人も個人情報漏洩の対象ですか？
はい。2026年9月10日時点の公表・報道では、日本人利用者約4.8万人が漏洩対象に含まれています。
ただし、過去にカンナムオンニを利用した日本人全員が対象という意味ではありません。公式サイトで自分の漏洩の有無を確認してください。
自分が対象か確認できますか？
カンナムオンニ公式サイトにログインすると、個人情報漏洩の対象かどうかと、対象の場合は漏洩した情報の項目を確認できます。
不審なメールやSMSのリンクは使用せず、公式サイトまたは公式アプリから確認しましょう。
登録した写真も流出したのですか？
公表された漏洩項目には、予約時に登録した写真が含まれています。
ただし、対象者全員の写真が漏洩したわけではありません。自分の写真が対象かどうかは、公式確認ページに表示される漏洩項目を確認してください。
施術歴やクリニックへの相談内容も漏洩しましたか？
相談・予約した施術名、クリニック名、医師名、予約状況、実際に受けた施術、来院・施術日時などが漏洩項目に含まれるケースがあります。
該当する項目は利用者によって異なります。
クレジットカード番号も流出しましたか？
2026年9月10日時点で公表された漏洩項目には、決済金額、決済方法、決済日時、取引識別番号などが含まれています。
一方、クレジットカード番号そのものは、公表された漏洩項目として確認できません。そのため、カード番号が漏洩したと断定することはできません。
念のためカードの利用明細を確認し、身に覚えのない請求があった場合はカード会社へ連絡してください。
パスワードも漏洩しましたか？
2026年9月10日時点で公表されている漏洩項目に、ログインパスワードは明記されていません。
ただし、不審なログイン通知などがある場合や、同じパスワードを複数のサービスで使い回している場合は、それぞれ異なるパスワードへ変更すると安心です。
退会済みでも確認した方がいいですか？
退会済み利用者がどこまで今回の確認ページを利用できるかについては、現時点の公開情報だけでは一律に判断できません。
過去にカンナムオンニを利用し、個別通知が届いた場合や不安がある場合は、通知内容を保存したうえでカンナムオンニの公式窓口へ問い合わせてください。
今後カンナムオンニを使っても大丈夫ですか？
現時点では、「絶対に安全」「危険だから利用してはいけない」のどちらとも断定できません。
運営会社は不正アクセス経路の遮断やセキュリティ対策の強化を行ったと説明しています。今後公表される原因調査と再発防止策を確認し、自分が登録する情報の範囲も考えたうえで判断しましょう。
まとめ｜まず公式サイトで情報漏洩の有無を確認しよう
2026年9月4日、カンナムオンニのWebサイトの一部APIが不正アクセスを受け、合計21万9,665人の個人情報が漏洩しました。
日本人利用者も約4.8万人が対象と報じられており、氏名や連絡先だけでなく、登録写真、相談・予約したクリニック、施術情報、決済関連情報などが含まれる可能性があります。
ただし、すべての対象者から全項目が漏洩したわけではありません。
過去にカンナムオンニを利用した方は、次の順番で対応してください。
- 公式サイトで自分が対象か確認する
- 自分に該当する漏洩項目を確認・保存する
- 個別通知や迷惑メールフォルダを確認する
- 不審なSMS・メール・電話に対応しない
- 今後の公式発表を継続して確認する
今後も韓国美容医療を検討する場合は、ひとつのアプリだけで判断せず、複数のサービスで施術料金、口コミ、日本語対応、クリニック情報などを比較する方法もあります。
カンナムオンニ以外の韓国美容医療アプリも比較したい方へ
Babitalkでは、韓国の美容施術、料金、認証済み口コミ、日本語対応のクリニックなどを確認できます。
※広告リンクです。Babitalkが他サービスより安全であることを保証するものではありません。クーポン・キャンペーンの最新条件はアプリ内でご確認ください。
参考情報
- カンナムオンニ公式｜個人情報漏洩に関する確認ページ
- ライブドアニュース｜カンナムオンニ個人情報漏洩の報道
- セキュリティ対策Lab｜不正アクセスと漏洩項目の解説
- ヒフコNEWS｜日本人利用者への影響に関する報道
※本記事は2026年9月10日時点で確認できる公式発表および報道をもとに作成しています。調査結果や運営会社の発表により、対象人数・漏洩項目・対応内容が変更される可能性があります。
コメント