Unniの情報漏えい、日本向けの対象項目を精査。補償申請はアプリ内で

まず初めに

個人情報の事故で知りたいのは、世界全体の大きな数字だけではない。自分のどの情報が対象で、何を確認すればよいのかだ。国ごとに範囲が違うなら、そこを丁寧に分けることが案内の出発点になる。※個人の感想です

日本向けの説明で変わったこと

Healing Paperは、美容医療情報プラットフォームUnni（カンナムオンニ）の一部APIに9月4日、不正アクセスが発生したと説明しています。9月5日には別経路からの再アクセスを確認して遮断。9月7日に対象者へSMS・メールなどで案内した後、地域ごとの情報の違いを精査しました。

9月10日の日本向け発表では、口コミ情報や予約登録時の写真、クリニックの症例写真、相談動機、クレジットカード番号・暗証番号について漏えいはないとしています。これは「日本の利用者のすべての個人情報が無傷だった」という意味ではありません。個別の対象情報は本人向け案内で確認する必要があります。

補償の条件を混同しない

項目	発表内容
対象	本件の対象となる利用者
内容	Unniポイント5,000ポイント
申請方法	アプリ内の補償申請リンク
受付	9月10日10時から30日間
ポイント利用期間	付与日から1年間

全利用者への一律付与や、現金での返金を告知したものではありません。申請のために外部の振込先へ入金するという案内でもありません。

通知が届いたときの確認

編集部は、検索広告や転送されたSNS投稿から手続きを始めるより、普段利用しているアプリを自分で開き、通知と照合することを勧めます。海外の見出しだけでは、日本の自分の情報が対象か判断できません。

問い合わせる場合は、届いた通知と対象項目の説明を保存し、公式発表にある専用窓口（cs.jp@healingpaper.com）へ確認してください。本人確認に必要な範囲を超えて、写真や医療情報を公開のコメント欄へ書き込まないようにします。本記事は情報管理上の事故と案内を扱うもので、施術の評価や選択を勧めるものではありません。

IT Postの見方

IT Postでは、「漏れていない項目」を示すことと、「漏れた項目」を本人が把握できることの両方が必要だと考える。補償の数字だけが大きく見えても、利用者の疑問は解決しない。案内の中心は、対象範囲と次に取る行動であるべきだ。