漏えいウォッチオンラインフィットネスLEAN BODY
株式会社LEAN BODY
退会済みを含む約44万アカウントの情報を取得される
会員情報・運動関連データ・暗号化されたパスワード等の流出を確認。人数ではなくアカウント数です。
漏えい確認 ／ 初報：2026-09-15 ／ 公式続報：2026-09-16
公表された対象規模
約44万アカウント
対象となる方・情報
現会員、退会済み利用者、法人・健康保険組合等を通じた利用者。
メールアドレス、ニックネーム、性別・生年月日・都道府県、身長・体重・目標体重、活動量・運動頻度・目的、登録・利用記録、暗号化パスワード、決済識別番号・請求返金記録・カード下4桁、一部の氏名・所属法人・従業員番号
登録項目は利用者ごとに異なります。一般会員の氏名は通常収集せず、実名ニックネームや法人利用者では含まれる場合があります。
含まれない情報：カード番号全体、セキュリティコード。決済代行側で保持。カード下4桁は流出対象です。暗号化パスワードは流出しています。
現在の状況と対応
通常どおり利用可能。不正請求やアカウント不正利用等は確認されず。
- LEAN BODYのパスワードと、使い回した他サービスのパスワードを変更する。
- 対象者へのメールを確認し、不審な連絡に注意する。通知がまだ届いていなくても対象外とは限りません。
公表と続報の経緯
最初のアクセス8月11日。情報取得は8月31日・9月7日・9日。9月8日検知、9日遮断。初報9月15日、公式コンテンツの更新メタデータは9月16日。
- 2026-08-11：最初の不正アクセス 後に調査で判明。
- 2026-08-31：最初の情報取得 9月7日・9日にも取得。
- 2026-09-08：異常検知 調査開始。
- 2026-09-09：再取得・経路遮断 修正版へ更新。
- 2026-09-15：初報・個別通知 約44万アカウント。
- 2026-09-16：公式コンテンツ更新 対象・項目・対処方法の現行内容を確認。