情報漏洩に関するお知らせ

2018年3月29日

MyFitnessPalコミュニティの皆様へ

お客様のMyFitnessPalアカウントの情報に関連し得る問題について、お知らせいたします。当社は、お客様がご自身のプライバシーを尊重していることを理解しており、お客様の情報を保護する義務があることを真摯に受け止めております。

発生した事象

当社は、2018年2月にMyFitnessPalユーザーアカウントに関連するデータが権限のない第三者によって不正に取得されたことを、2018年3月25日に認識しました。

含まれていた情報の種類

影響を受けた情報には、ユーザー名、メールアドレス、およびハッシュ化されたパスワードが含まれていました。当該パスワードは、その大部分がbcryptと呼ばれるハッシュ関数を使用することによる保護を行っていました。

当社がとった対応

当社は、問題を認識した直後に、問題の性質と範囲を把握するための措置を講じました。調査を支援する有数のデータセキュリティ企業と協力すると共に、法執行機関に届出をし、連携を取っています。

当社では、以下を含む、当社のコミュニティの皆様を保護するための措置を講じています。

• MyFitnessPalユーザーに、自らの個人情報を保護する方法について情報を提供する。
• MyFitnessPalユーザーにパスワードを変更するよう求め、それを直ちに行うよう促す。
• 不審な活動の監視および法執行機関との協力を今後も継続する。
• ユーザー情報への不正アクセスを検知し、これを防止するために、引き続きシステムの機能強化を行う。

お客様ができること

当社は、お客様の個人情報を保護する義務があること真摯に受け止めており、お客様がご自身の情報を保護するのに役立つ措置を講じることができるよう、この問題について注意喚起を行っています。当社は、お客様が以下の措置を講じることを推奨します。

• MyFitnessPalアカウントで使用している情報と同じまたは類似する情報を使用した他のアカウントのパスワードを変更する。
• ご自身のアカウントに対して不審な活動が行われていないかを確認する
• 個人情報を要求したり、個人情報を要求するウェブページに誘導したりする迷惑メール等に注意する。
• 不審なメールに含まれるリンクをクリックしたり、添付ファイルをダウンロードしたりしないようにする。

詳細情報

詳細については、 https://content.myfitnesspal.com/security-information/FAQ-ja.html にアクセスしてください。

何卒ご理解のほどよろしくお願い申し上げます。

Paul Fipps
Chief Digital Officer