LEAN BODY：データ分析ツールに不正アクセス

オンラインフィットネスのLEAN BODYが社内のデータ分析に使っていた「Metabase」の脆弱性を突かれ、第三者がデータベースから顧客情報を取得した。最初の不正アクセスは8月11日で、8月31日、9月7日、9月9日に情報が取得された。9月8日に異常を検知し、9日に経路を遮断してツールを更新した。同社は、脆弱性情報を定期的に確認して更新できていなかったことが要因の可能性が高いとしている。対象は退会者を含む約44万アカウントで、メールアドレスや生年月日、身長・体重などが含まれる。 対象には暗号化パスワード、カード番号下4桁や請求・返金記録、都道府県、一部の法人利用者の氏名・所属・従業員番号も含まれる。カード番号全体やセキュリティコードは保持しておらず対象外。44万件はアカウント数で、人数はそれより少ない可能性がある。