Tier表Healing Paper／Unni事案の概要と評価
Healing Paperは、美容医療関連サービス「Unni」の相談履歴を照会するAPIに、2026年9月4日と5日に不正アクセスがあったと説明しています。経路を遮断し、認証や権限確認の仕組みを強化したとしています。日本法人は9月10日付の発表でも経緯と対象項目の精査結果を公表しました。
- 発生日
- 2026/09/04〜2026/09/05
- 公表日
- 流出対象（全世界）
- 219,665名
- 対象内訳・関連する規模
- うち日本の利用者：約4.8万名／希望手術・施術情報（全世界の項目別部分集合）：203,516名
事案の概要
- 企業・サービス
- Healing Paper／Unni
- 確認状況
- 不正アクセス・情報流出確認
- 発生日
- 2026/09/04〜2026/09/05公表に記載されたAPIへの攻撃。 根拠資料
- 公表日
経緯
Healing Paperは、美容医療関連サービス「Unni」の相談履歴を照会するAPIに、2026年9月4日と5日に不正アクセスがあったと説明しています。経路を遮断し、認証や権限確認の仕組みを強化したとしています。日本法人は9月10日付の発表でも経緯と対象項目の精査結果を公表しました。
対象となった情報
公式告知による流出対象は全世界で219,665名で、このうち日本の利用者は約4.8万名です。氏名・連絡先・生年月日等のほか、相談した医療機関、相談申込内容、希望した手術・施術、来院・施術等の記録、予約・決済情報などが含まれます。韓国公式の項目別集計では相談医療機関・申込内容が219,665名、希望手術・施術情報が203,516名、氏名が219,640名です。各項目の人数は全世界の集計で、国別の項目別人数を示すものではありません。
日本の利用者に関する確認結果
日本向け公式告知の9月9日更新では、日本の利用者について、口コミ・予約登録時の写真、クリニックの症例写真、相談動機、カード番号・暗証番号は流出していないと説明しています。全世界で確認された各項目が、日本の全対象者に一律に含まれるという意味ではありません。
対象情報
- 氏名流出確認
全世界219,640名。日本の項目別人数は未公表。
- 電話番号流出確認
全世界208,040名。日本の項目別人数は未公表。
- メールアドレス流出確認
全世界31,473名。日本の項目別人数は未公表。
- 生年月日流出確認
生年月日・性別の全世界集計219,646名。
- 健康・医療情報流出確認
具体的な希望手術・施術203,516名、相談医療機関・申込内容219,665名等。全世界の項目別集計。
- 決済情報流出確認
決済施術商品・決済手段・ポイント使用情報202,681名。カード番号・暗証番号を含むとはしていない。
- ID・識別子流出確認
ソーシャルログインID391名。認証秘密ではない。
SSとした理由（暫定）
本人に結びつく具体的な美容医療相談・希望手術や施術が大規模に流出しています。希望施術203,516名等の項目別集計があり、美容医療を求める集団の私的な医療上の関心や相談内容を一括して把握できる点を評価しています。
SSの評価基準大規模な機微情報・強い共通権限の侵害、複数組織への主要機能停止の波及、広い主要業務の長期中断、又は時間に依存する必須機能の喪失による深刻な被害。