Lean on Me：障がい福祉向け「Special Learning」などに不正アクセス、82,723人分の個人データが取得される

障がい福祉向けeラーニング「Special Learning」と、シフト作成ツール「Special Shift」を提供するLean on Meは9月28日、データ分析ツール「Metabase」の脆弱性を悪用した不正アクセスで顧客情報が取得されたと公表した。10月27日の確報では、取得された個人データの本人は82,723人で、10月26日に個人情報保護委員会へ確報を出したと説明した。対象は現契約者に加え、過去のトライアル利用者と解約者。所属法人・事業所、氏名、メールアドレス、ハッシュ化されたパスワード、LINE ID、Metabaseに連携していたSalesforceの氏名、連絡先、勤務先、商談・契約状況、契約金額、問い合わせ履歴を含む。Special Learningのレポート機能に書かれた内容の一部には要配慮個人情報が含まれていたが、項目と人数は示していない。二次被害は確認されていない。Salesforce自体への不正アクセスは確認されていない。