使っていた人が、いますぐやること
- 1
カンナムオンニを使ったことがある人カンナムオンニや病院を名乗り、割引や病院の案内を理由にリンクを押させる連絡に注意する。個人情報やお金の情報を求める連絡には応じない
- 2
カンナムオンニを使ったことがある人自分のどの情報が流出したかは、公式の確認ページや問い合わせ窓口（cs@gangnamunni.com など）で確かめる
- 3
全員同じパスワードをほかのサービスで使っていれば変える。ソーシャルログインに使ったアカウントには二段階認証を設定する
被害にあっているときの手順を見る →
漏れた可能性がある情報合計219,665人（韓国約16万人、日本約4.8万人、台湾4,218人、タイ1,591人、中国481人、英語圏・その他5,308人）
いまの状況（続報中）全システムの点検を終え、外部の専門機関と弱点の点検と侵入テストを続けている。海外の利用者への補償の規模は後日案内するとしている
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年9月4日、韓国の美容医療アプリ「カンナムオンニ（강남언니）」で、相談の記録を見るための連携機能（API）に不正なアクセスがありました。運営するヒーリングペーパーは9月7日、21万9,665人の個人情報が流出したと発表しました。日本の利用者は約4.8万人で、韓国に次いで多くなっています。名前や電話番号のほか、相談した施術や病院、相談のときに登録した写真、支払いの記録なども含まれます。
1ヒーリングペーパー ・ カンナムオンニ（강남언니）相談の記録を見る連携機能（API）への不正アクセス
不正アクセスとは →
- STEP 1連携機能に入る
9月4日、相談の記録を見るための連携機能（API）に、ふつうではないアクセスがあった
- STEP 2相談の情報を持ち出す
21万9,665人の名前、連絡先、相談した施術や病院、支払いの記録などが流出した
- STEP 3別の道から再び
9月5日、同じ攻撃者が前とは違う経路から再びアクセスを試み、会社が止めた
くわしい内容を見る ↓
手口API（アプリとサーバーのあいだで情報をやりとりする窓口）のうち、相談の記録を見る機能に、ふつうではないアクセスがありました。会社は対策として、ログインとAPIの呼び出しの認証を何段階にも見直し、権限を確かめる仕組みを作り直したとしています。どの弱点を使われたかの詳しい説明は公表されていません。
- 侵入
- 9月4日（相談の記録を見る連携機能）。9月5日に同じ攻撃者が別の経路から再び試みた
- 発覚
- 9月4日。異常をその場で見つけ、経路を止めた
- 公表
- 9月7日（第1次の声明）。9月8日に第2次の声明と補償の案内
- 影響の範囲
- 合計219,665人（韓国約16万人、日本約4.8万人、台湾4,218人、タイ1,591人、中国481人、英語圏・その他5,308人）
- 情報の種類
- 名前、電話番号、メールアドレス、生年月日と性別、国と住む地域、ソーシャルログインのID、端末やIPアドレスなどの利用記録、相談した施術・医師・病院、相談の状況、支払いの記録、関心のある施術や受けた施術と来院日など。人によって違う
- 写真など
- 相談のときに登録した写真と相談の動機は1,670人分
- いまの状況
- 全システムの点検を終え、外部の専門機関と弱点の点検と侵入テストを続けている。海外の利用者への補償の規模は後日案内するとしている
- カンナムオンニ
相談の記録を見る連携機能（API）へのふつうではないアクセスを見つけ、経路を止める
- カンナムオンニ
同じ攻撃者が別の経路から再びアクセスを試み、止める。全システムを点検
- カンナムオンニ
韓国インターネット振興院（KISA）に侵害事故を届け出る。警察に捜査を依頼
- カンナムオンニ
KISAに個人情報の流出を届け出る。流出した人に個別に知らせ、第1次の声明を公表
- カンナムオンニ
第2次の声明と補償の案内を公表
- カンナムオンニ
韓国の利用者へのポイント補償の申し込みを始める予定とした
経路を止める異常に気づいてすぐ経路を止め、9月5日の別の経路からの試みも止めた
認証の見直しログインとAPIの呼び出しの認証を何段階にも見直し、権限を確かめる仕組みを作り直した
見張りの強化ふつうではないアクセスを見つける仕組みを強め、似た攻撃をすぐ止められるようにした
点検相談・支払い・施術の情報を扱うすべてのAPIとデータベースを点検し、外部の専門機関と侵入テストを行っている
補償韓国の利用者に1人5万ウォン分のポイント。海外の利用者への規模は後日案内。金融詐欺の被害を補う保険（1人最大1,000万ウォン）を含む個人情報の保護サービスを1年間無料で提供
届け出と捜査KISAへの届け出と、警察への捜査の依頼をした
07ABOUT THE COMPANY
どんな会社？
韓国の会社で、美容医療（施術・整形）の情報を調べ、病院への相談や予約ができるアプリ「カンナムオンニ」を運営しています。2019年から日本語でのサービスも提供しています。
事業
- 美容医療の情報（施術・病院・口コミ）
- 病院への相談の申し込み
- 予約
- 日本など海外向けのサービス
- 会社名
- 株式会社ヒーリングペーパー（주식회사 힐링페이퍼／Healing Paper Co., Ltd.）
- 本社
- 韓国 ソウル特別市江南区テヘラン路142 アークプレイス15階
- 代表者
- 代表 홍승일
出典：会社の公式サイト「会社概要」
