かしわ健康アプリ「ワニFit」から案内される外部サイトの不正ページへの遷移について（令和8年6月11日発表）

かしわ健康アプリ「ワニFit」から案内される外部サイトにおいて利用していた外部ライブラリが、不正アクセスを受けて改ざんされました。その結果、当該サイトへのアクセス時に表示されていた不正なページにおいて、ユーザー名やパスワードの入力を行った場合に、当該情報が漏えいした可能性があることが判明しました。

1　内容

柏市が展開する健康アプリ「ワニFit」（以下「アプリ」という。）の一部のコンテンツから案内している記事等を掲載している外部サイト「FiNC U（フィンクユー）」が利用していた外部ライブラリ「polyfill.io（ポリフィルドットアイオー）」が不正アクセスにより改ざんされました。

これにより、アプリ上で「FiNC U」へのリンクを押下した際、当該サイトではなく、ユーザー名及びパスワードの入力を求める不正なページ（別紙1のとおり）が表示されていたことが判明したものです。

なお、現在、「FiNC U」における「polyfill.io」の利用を停止したため、不正ページへの遷移は解消しています（アプリ及び「FiNC U」自体は不正アクセスを受けておりません。）。

令和8年5月31日正午から6月1日午後3時17分頃まで

「おすすめ記事・動画」メニューに掲載している記事の閲覧
「プログラム」メニューのアクション（ミッション）内で提示する記事の閲覧
「きろく」メニューの食事の記録において、「直近3食分の栄養アドバイスはコチラ」をタップした時に表示する「お役立ち記事」の閲覧
「AIダイエットサポート」メニューで、4週間ダイエット開始後に表示される目標の歩数と消費カロリーを表示する画面において、「100kcal消費運動量メニューの詳細」のリンクをタップした時に表示する記事の閲覧

64人

※不正ページにおいてユーザー名等の入力を行ったことを確認した人数ではありません。アプリの仕様上、人数の絞り込みが困難な3(3)の記事の閲覧を除いています。

外部ライブラリ「polyfill.io」が不正アクセスにより改ざんされたことによるもの。

サイトの改修等
6月1日午後3時17分頃、外部サイト「FiNC U」の運営事業者である株式会社FiNC Technologiesが、「polyfill.io」を利用しないよう当該サイトの改修を完了しました。また、今後同様の事象が発生しないように、アプリ運営の委託事業者である日本電気株式会社と協議を行い、同社に対応を依頼しました。
全ユーザーに対する周知・特設サポート窓口の案内
6月3日午後11時及び6月4日午後11時、アプリ上において、日本電気株式会社から全ユーザーに対し、以下の特設サポート窓口の設置を含めた本件に関するお知らせ（別紙2のとおり）を行いました。

【日本電気株式会社による特設サポート窓口】
メール：woln-inc@lspf.jp.nec.com
電話：03-4446-3216
対応時間：平日午前9時から午後5時まで

対象期間中に不正なページ上でユーザー名又はパスワードを入力された方につきましては、当該情報が外部に漏えいした可能性があります。

二次被害防止のため、当該ユーザー名又はパスワード（他サイト等で使い回している同じものを含む。）を変更していただきますようお願いいたします。

柏市健康医療部健康政策課