このたびは多大なご心配とご不便をおかけしており、深くお詫び申し上げます。
現時点においては、会員情報の改ざん、アカウントの不正利用、お客様への不正な請求、および漏えいした情報を用いた被害は確認されておりません。クレジットカード番号およびセキュリティコードは弊社では保有しておらず、対象に含まれません。
一般の会員の方については、お名前（氏名）を登録項目として取得しておりません。ご所属の企業・団体、ご加入の健康保険組合、または当社の提携事業者を通じてご利用の一部のお客様については、氏名が対象に含まれます。
本件の詳細は下記をご参照ください。
https://lean-body.co.jp/news/JlBWMCs7
ご自身が対象かどうかについて
Q. 自分が対象かどうか知りたい
A. 対象となる方には、ご登録のメールアドレス宛に個別にご連絡を差し上げております。対象となった項目は、お客様がご登録されていた内容によって異なります。ご利用中のお客様は設定ページのマイページからご確認いただけます。
Q. メールが届いていないが、対象外と考えてよいか
A. 必ずしもそうとは限りません。件数が多いため、ご連絡は順次お送りしており、お手元に届くまでお時間をいただく場合がございます。また、ご登録のメールアドレスが現在ご利用になっていない場合や、迷惑メールに分類されている場合がございます。ご自身が対象かどうかは、上記の対象情報とご登録内容をあわせてご確認ください。
Q. 退会済みだが対象になるのか
A. 対象となる場合がございます。退会後もアカウント情報は弊社のデータベースに保持される仕様となっており、その情報が対象に含まれるためです。
Q. 会社や健康保険組合を通じて利用しているが対象か
A. ご所属の企業・団体、ご加入の健康保険組合、または当社の提携事業者を通じてご利用の方も対象となります。ご登録いただいている内容は一般の会員の方と同じですが、これに加えて、ご所属先・ご加入先・提携事業者から弊社へ提供された識別番号が対象に含まれます。また、一部の法人については氏名もあわせて対象に含まれます。氏名が対象に含まれるかどうかは、ご所属先から弊社へ氏名が提供されていたかによって異なります。該当する方には、その旨を記載したご連絡を個別に差し上げております。
対象となった情報について
Q. どの情報が対象なのか
A. メールアドレス、ニックネーム（ユーザー名）、性別、生年月日、都道府県、身長・体重・目標体重・活動量・運動の頻度や目的などサービス内でご入力いただいた情報、ご登録日時やご利用状況の記録、暗号化されたパスワード、ご契約・お支払いに関する情報（クレジットカード情報については下4桁のみ）です。ご登録のない項目は対象となりません。
Q. クレジットカード情報は大丈夫か
A. 弊社ではクレジットカード番号およびセキュリティコードを保有しておりません。決済は外部の決済代行サービスが直接お預かりする仕組みのため、弊社のデータベースには保存されていません。今回対象となったのは決済サービス上の識別番号、請求や返金の記録、カード番号の下4桁などで、これらだけで決済を行うことはできません。
Q. 体重や目標体重などの情報は含まれるのか
A. ご登録いただいていた場合は対象に含まれます。ご入力のない項目は対象となりません。
Q. パスワードは知られているのか
A. パスワードは暗号化して保存しており、その解読には別途厳重に管理している情報が必要です。この情報は今回取得されておりません。そのため、元のパスワードが判明する可能性は低いと考えております。
Q. 氏名は含まれるのか
A. 一般の会員の方については、弊社では氏名を登録項目として取得しておらず、ニックネーム（ユーザー名）のみをお預かりしております。ただし、ニックネームにご本名を設定されていた場合は、その内容が対象に含まれます。
ご所属の企業・団体、ご加入の健康保険組合、または当社の提携事業者を通じてご利用のお客様については、ご所属先から弊社へ氏名が提供されていた場合に限り、氏名が対象に含まれます。氏名が提供されていない法人・団体もございます。該当する方には、その旨を記載したご連絡を個別に差し上げております。
Q. 決済サービス上の識別番号とは何ですか。悪用される危険はありませんか
A. Stripe、Amazon Pay、App Storeなどの決済サービスが、お客様のご契約を管理するために発行している番号です。この番号だけで決済や契約の変更を行うことはできません。悪用するには決済サービス側の認証情報が必要ですが、そちらは弊社では保有しておらず、今回の対象にも含まれません。
お客様にお願いしたいこと
Q. パスワードを変える必要はあるか
A. 念のため、LEAN BODYのパスワードの変更をお願いしております。設定ページからお手続きいただけます。他のサービスで同じパスワードをご利用の場合は、あわせてご確認ください。
Q. 他のサービスで同じパスワードを使っている
A. 念のため、そちらのサービスでもパスワードの変更をご検討ください。今回の件で直ちに他サービスへの影響が生じるものではありませんが、万一に備えて別のパスワードに変更いただくことも、ご検討ください。
Q. ログインできなくなった
A. ログイン画面のパスワード再設定からお手続きいただけます。ご登録のメールアドレスが現在ご利用になっていない場合は、ページ末尾の窓口より承ります。
Q.不審なメールやSMSが届いた
A. 弊社からメールやお電話でパスワードやお支払い情報をお伺いすることは一切ございません。入力を求めるメールは弊社からのものではありませんので、リンクを開かずに破棄してください。本件に関する弊社からのご連絡は noreply@lean-body.jpより、お問い合わせへのご返信は support@lean-body.jpより行っております。これら以外のアドレスから届いた場合は、弊社からのものではございません。
サービス・ご契約について
Q. サービスは使えるのか
A. 通常どおりご利用いただけます。会員情報の改ざんやアカウントの不正利用は、現時点で確認されておりません。
Q. 退会したい、返金してほしい
A. 退会のお手続き方法は、ご登録方法（Web・App Store・Google Play）によって異なります。
詳しくは下記をご確認ください。
https://support.lean-body.jp/hc/ja/articles/360002354634
ご契約期間中の料金の取り扱いについては、通常のご退会時と同様の規約に基づいてご案内しております。
Q. データを削除してほしい
A. 現在ご利用中の場合は、まず退会のお手続きをお願いいたします。お手続き方法は「退会したい、返金してほしい」の項目をご参照ください。退会後のデータ削除、またはすでに退会済みでデータの削除をご希望の場合は、ページ末尾の窓口より承ります。本人確認のうえ、弊社が保有するお客様の情報を削除いたします。なお、すでに外部に取得された情報を回収することはできません。
Q. 補償はあるのか
A. 現時点で、一律の金銭的な補償は予定しておりません。ただし、本件に起因して具体的な被害が確認された場合には、個別に誠実に対応させていただきます。
弊社の対応について
Q. なぜ起きたのか
A. 弊社が社内のデータ分析に利用していた外部ツールに脆弱性があり、そこを突かれたことが直接の原因です。あわせて、弊社において当該ツールの脆弱性情報を定期的に確認し、必要な更新を実施する体制が十分でなかったことも 、上記の不正アクセスを受けてしまった背景事情としてございます。ツールの更新と外部からの接続遮断は実施済みです。
Q. なぜ公表がこのタイミングなのか
A. 異常を検知した後、まず侵入経路の遮断を優先し、続いて対象となる情報の範囲を調査しておりました。現在も調査を継続している状況ではありますが、不正確な情報をお伝えすることを避けるため、範囲が確認できた時点でご連絡しております。
Q. 再発防止策は何か
A. 次の対策をすでに実施しております。
- 脆弱性のあったツールを修正済みのバージョンへ更新し、外部からアクセスできない状態にしました
- 第三者が不正に作成したアカウントやアクセス権を無効にし、関連する認証情報をすべて再発行しました
- 当該ツールがアクセスできるデータの範囲を必要最小限に制限しました
- 当該ツールの脆弱性情報を毎日確認し、速やかに対応する運用を開始しました
- あわせて、当該ツールの利用を終了し、より安全な環境へ移行いたします。詳細はこちらに記載しております。
Q. 行政への報告はしているのか
A. 2026年9月11日に個人情報保護委員会へ速報を提出しております。今後、詳細な調査結果を同委員会へ確報として報告する予定です。
引き続き調査と再発防止に向けた取り組みを進めております。開示すべき新しい事実が判明した場合は、速やかにお知らせいたします。
お問い合わせ
上記で解決しない場合は、お問い合わせフォームよりご連絡ください。
ご返信には3営業日程度（土日祝を除く）お時間をいただく場合がございます。多くのお問い合わせをいただいた際は、さらにお時間をいただくことがございます。ご了承ください。
https://support.lean-body.jp/hc/ja/requests/new