- 公表された事故1件
- 漏れた件数の合計44万件
- 最初の公表2026年9月15日
- 最新の公表2026年9月15日
440,000件
- 検知9/8
- 初動対応9/9
- 公表9/15
- 調査結果—
- 再発防止策10/15
株式会社LEAN BODYが社内のデータ分析に使っていたMetabaseの脆弱性を突かれ、データベースから会員情報が取得されました。対象は約44万アカウントで、ニックネーム・生年月日・身長体重などの入力情報、暗号化パスワード、カード番号の下4桁などが含まれます。
- 漏れた情報
- 性別
- 生年月日
- 健康の情報
- パスワード（ハッシュ）
- クレジットカード番号
- 氏名
- 勤務先・所属
- その他
- 原因
- 不正アクセス
時系列
- 2026年9月8日公表の7日前検知
異常を検知し調査を開始
- 2026年9月9日公表の6日前初動対応
経路を遮断しツールを更新
- 2026年9月15日公表
分析ツール経由の顧客情報取得を公表
- 2026年10月15日公表から30日後再発防止策
Metabaseの利用を終了