- 公表された事故2件
- 漏れた件数の合計710万件
- 最初の公表2026年7月13日
- 最新の公表2026年10月9日
1,750件
- 検知10/6
- 初動対応—
- 公表10/9
- 調査結果—
- 再発防止策—
LINEヤフー株式会社のデスクリサーチツール「DS.INSIGHT」のコミュニティ機能「DS.LAB」で、委託先コミューンの「Commune」が不正アクセスを受けました。利用者1,750名の氏名、メールアドレス、ニックネームなどが閲覧・取得された可能性があります。
- 漏れた情報
- 氏名
- メールアドレス
- 顔写真・画像
- その他
- 原因
- 委託先
時系列
- 2026年10月6日公表の3日前検知
コミューンから不正アクセスの連絡
- 2026年10月9日公表
DS.LAB利用者1,750名の可能性
- 検知4/1
- 初動対応4/3
- 公表7/13
- 調査結果—
- 再発防止策—
LINEヤフー株式会社のゲーム「LINE ポコポコ」など3タイトルで、ユーザーの内部識別子が、パートナー企業の使う外部の広告ツールへ送られていました。2022年5月から延べ約710万件（ユーザー約610万人）が対象で、7月31日に総務省から行政指導を受けています。
- 漏れた情報
- 会員番号・ユーザーID
- 原因
- 設定の誤り
時系列
- 2026年4月1日公表の103日前検知
内部識別子の外部送信が判明、調査開始
- 2026年4月3日公表の101日前初動対応
送信を止める修正を完了
- 2026年7月13日公表
ゲーム3本で内部識別子を広告ツールへ送信
- 2026年7月31日公表から18日後行政の対応
総務省が行政指導