9月7日，韩国最大的美容医疗信息平台欧尼Unni运营方Healing Paper发布公告并道歉，确认将近22万名客户的个人数据发生泄露，泄露内容不仅包括姓名、电话、邮箱等基础信息，还涉及敏感的咨询记录、医院与医生姓名、预约意向、咨询照片，部分用户甚至实际手术信息与支付细节也被曝光。

Healing Paper在公告中说，2026年9月4日，该公司用于查询咨询记录的API接口遭到异常访问，导致部分用户的个人信息发生泄露。系统监测到异常迹象后，立即封锁了相关访问路径，并针对整体系统采取了紧急安全措施。在进行实时处置的过程中，发现同一攻击者于9月5日再次尝试通过其他路径访问系统，并立即封锁了该访问路径。

本次事件泄露用户数量共计21万9665人，其中韩国客户约16万人、日本约4.8万人、中国台湾地区4218人、泰国1591人、中国大陆481人、英语地区及其他国家5308人。

泄露数据包括：姓名、手机号码、电子邮箱、出生日期、性别、居住国家/地区、社交媒体登录ID、内部识别ID、访问IP地址及设备信息。更敏感的是咨询相关内容——用户申请的手术项目名称、医院名称、医生姓名、希望预约时间、咨询原因、咨询进度状态以及上传的咨询照片。部分用户还泄露了实际接受的治疗、就诊日期时间、主刀医生、支付金额、支付方式与时间等细节。

Healing Paper已于9月6日向首尔江南警察署报案，以查明准确情况并防止二次损害；同时主动向韩国互联网振兴院（KISA）报告了本次个人数据泄露事件，并对受影响用户进行了个别通知。

公司用多种语言在官网发布了道歉声明，并新增查询功能，自9月7日起开放30天，允许用户登录查询自己具体泄露了哪些项目。

欧尼Unni是韩国最大的美容医疗信息与预约平台，创办于2015年，为客户与合作医院提供连接服务，覆盖整形、皮肤科等服务，用户遍及韩国、日本及亚洲多国，尤其受赴韩医疗游客欢迎。