美容医療アプリ「カンナムオンニ」に不正アクセス。日本の利用者約4.8万人を含む21万9,665人の相談内容などが流出

01発表されている事実

1. 9月4日

   相談履歴を参照する連携機能（API）に不正なアクセス。異常を検知して経路を遮断

2. 9月5日

   同じ攻撃者が別の経路から再びアクセスを試み、遮断。システム全体を点検

3. 9月6日〜7日

   韓国の当局（KISA）への侵害事故の届け出、個人情報流出の届け出、警察への捜査依頼

4. 9月7日

   第1次の声明を公表

流出した項目は人によって違います。同社が挙げているのは、氏名・電話番号・メールアドレス、生年月日・性別、居住国と地域、ソーシャルログインのID、端末やIPアドレスなどの利用記録です。さらに、相談を申し込んだ施術・医師・病院、相談の状況やアップロードした写真、相談の動機、支払いの記録（金額・方法・日時など）、関心のある施術や実際に受けた施術と来院日も含まれます。

同社は、認証の強化や異常の検知の改善、権限の確認の見直しを行ったとしています。韓国の利用者には1人あたり5万ウォン相当のポイントを渡し、海外の利用者への補償の規模は後日知らせるとしています。

02読者への影響

美容医療の相談内容や写真は、他人に知られたくない情報です。こうした情報を知った相手が、病院やサービスを名乗って「割引」「予約の確認」などの連絡をしてくると、本物と見分けにくくなります。同社も、同サービスや病院を名乗り、リンクのクリックや個人情報・金融情報を求める連絡に応じないよう呼びかけています。

03今すぐやること

1. 同サービスや韓国・日本の美容クリニックを名乗るSMS・メール・電話で、リンクや支払いを求められても応じない。予約や支払いはアプリや公式サイトから自分で確かめる
2. 同サービスのパスワードをほかで使い回していれば変える。ソーシャルログインで使ったアカウントには二段階認証を設定する
3. 写真や相談内容をネタにお金を要求する連絡が来たら、支払わずに警察に相談する
4. 流出した項目の確認や問い合わせは、同社の公式サイトの案内から行う

04海外のサービスを使うときの備え

海外のサービスで事故が起きると、発表が現地の言葉だけだったり、日本の利用者への案内が遅れたりすることがあります。登録する情報を必要なものだけにする、写真などの機微な情報はアップロードする前によく考える、サービスごとに別のパスワードを使う、が基本です。パスワード管理アプリを使えば、使い回しをなくしやすくなります。

05今後の発表

同社は、海外の利用者への補償の規模を後日知らせ、できるだけ早く順に支払うとしています。