事案別まとめ／初報 2026/09/15 ／当サイト更新 2026/10/22

LEAN BODY
社内のデータ分析ツール「Metabase」

LEAN BODY 社内のデータ分析ツール「Metabase」は2026年9月15日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月15日）：Metabaseの利用を終了し、外部から接続できる経路を持たない環境へ移行。

公表された被害・影響規模

約44万アカウント（退会者を含む）

確認状況: A 外部攻撃
漏えい確認
発生・検知・確認日時: 最初の不正アクセス 2026/08/11、取得 08/31・09/07・09/09、検知 09/08
対象情報: メールアドレス、ニックネーム、性別、生年月日、都道府県、身長・体重などサービス内で入力した情報、登録日時・利用状況、暗号化されたパスワード、決済サービス上の識別番号・請求返金の記録・カード番号の下4桁（法人の福利厚生経由の一部利用者は氏名、所属法人名、従業員番号）
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

データ分析ツール Metabase の脆弱性を突かれ、データベースから顧客情報を取得された。脆弱性情報の確認と更新ができていなかったことが要因の可能性が高いとしている。

10月15日Metabaseの利用を終了し、外部から接続できる経路を持たない環境へ移行
10月15日の追記で、10月13日にMetabaseの利用を終了して外部から接続できる経路を持たない環境へ移行したこと、社内で利用するソフトウェア全般の脆弱性情報を毎日確認し対応期限を定めて更新する運用を始めたことを公表した。

2026-08-11
発生・検知・確認の記録
最初の不正アクセス 2026/08/11、取得 08/31・09/07・09/09、検知 09/08
公式資料を読む
2026-09-15
公式発表（初報）
データ分析ツール Metabase の脆弱性を突かれ、データベースから顧客情報を取得された。脆弱性情報の確認と更新ができていなかったことが要因の可能性が高いとしている。
公式資料を読む
2026-10-15
続報
Metabaseの利用を終了し、外部から接続できる経路を持たない環境へ移行
10月15日の追記で、10月13日にMetabaseの利用を終了して外部から接続できる経路を持たない環境へ移行したこと、社内で利用するソフトウェア全般の脆弱性情報を毎日確認し対応期限を定めて更新する運用を始めたことを公表した。
公式資料を読む

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は39件。最多は10月6日の7件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。