株式会社ソニックムーブは、法人向けLINE連携基盤「COMSBI エンタープライズ基盤」の管理システムに2026年10月23日、第三者から不正アクセスがあり、一部の顧客に関する情報と顧客が保有する利用者の情報が漏えいした、またはそのおそれがあると発表しました。対象は顧客の管理画面の利用者情報(氏名・メールアドレス・暗号化されたパスワード)、LINE公式アカウントの設定情報、利用者の氏名・メールアドレス等です。
事故の概要
- 件数
- 不明件数は発表になし。対象は一部の法人顧客
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- sonicmoov.com
経緯
- 検知10/23
- 初動対応—
- 公表10/26
- 調査結果—
- 再発防止策—
検知2026年10月23日
同社は10月23日12時12分に不正アクセスを把握して認証情報の無効化を始め、13時20分に外部からのアクセスを遮断してサービスを順次停止しました。14時10分に外部の専門機関へ調査支援を依頼しました。
公表2026年10月26日
同社は、法人向けサービスの管理システムが第三者から不正アクセスを受け、一部の顧客に関する情報と、顧客が保有する利用者の個人情報が漏えいした、またはそのおそれがあると発表しました。原因は、第三者が管理画面の認証情報を不正に入手してログインし、サーバーの認証情報を取得したこととしています。
対象は、顧客の管理画面の利用者情報(氏名、メールアドレス、暗号化されたパスワード)、LINE公式アカウントの設定情報、顧客が保有する利用者の情報(氏名、メールアドレス等)です。クレジットカード情報は保持していないとしています。SaaS版への影響は確認されていないとしています。
対象の顧客には個別に報告し、利用者への案内は各顧客と連携して進めるとしています。サービスは停止を続けており、認証強化などの対策と安全確認の後に順次再開する予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。