株式会社LEAN BODY（LEAN BODY）

LEAN BODYは、社内のデータ分析に使っていたMetabaseの脆弱性を突かれて不正アクセスを受け、データベースから顧客情報を取得されたと公表しました。8月11日に最初の侵入があり、8月31日、9月7日、9日に情報が取得され、9日に経路を遮断しています。脆弱性情報を定期的に確かめて更新できていなかったことも要因とみています。

対象は退会者や法人・健康保険組合経由の利用者を含む約44万アカウントで、実際の人数はこれより少ない見込みです。メールアドレス、ニックネーム、性別、生年月日、都道府県、身長や体重などの入力情報、暗号化されたパスワード、カード番号の下4桁などで、法人の福利厚生経由の一部の人は氏名、法人名、従業員番号も含まれます。一般会員の氏名やカード番号全体は保有していません。

不正利用や改ざんは確認されていません。9月11日に個人情報保護委員会へ速報を出し、9月15日から対象者に順次メールしています。パスワードの変更と、同社を装うメールへの注意を呼びかけています。