特定保健指導の再委託先であるLEAN BODY社（委託先：エス・エム・エス社）において、
同社が社内で利用している分析ツールの脆弱性を突いた第三者による不正アクセスを受け、
対象者情報（当組合は160件）が外部に取得されていたことが判明いたしました。

同社において不正アクセスの経路はすでに遮断され、再発防止の対策を実施しており、
アカウントの不正利用は現時点で確認されておりません。
同社によれば現在の利用者はこれまでどおりサービスを利用可能とのことです。
なお、対象者には既にLEAN BODY社より経緯説明および謝罪メールが送信されています。

■ 対象となる情報
    対象となる情報は、所属先・加入先・提携事業者から同社へ提供された識別番号、
    メールアドレス、ニックネーム（ユーザー名）、性別、生年月日、都道府県、
    身長・体重などサービス内での入力情報、 暗号化されたパスワードのうち、対象者が登録した項目です。
    クレジットカード番号およびセキュリティコードは、保有しておらず、対象に含まれません。
    名前（氏名）は、所属先・加入先・提携事業者から同社へ提供されておらず、対象に含まれませんが、
    ニックネームにご本名を設定されていた場合は、その内容が対象に含まれます。

■本件の詳細と問い合わせ（LEANBODY社HP URL）
　本件の詳細はこちらをご確認ください。
　 https://lean-body.co.jp/news/JlBWMCs7