電通デジタルが提供する TONARIWA の管理アカウントに第三者が不正にアクセスし、サービスを一時停止しました。一部の導入企業が扱うエンドユーザーの氏名・生年月日・連絡先等と、LINE公式アカウント連携用のアクセストークン等の管理用アカウント情報が漏えいしたことを確認したと発表しています。件数は特定作業中です。
目次
事故の概要
推奨される対応
株式会社電通デジタルからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社電通デジタルからの案内を確かめる
- 個別の連絡
漏えいが確認された導入企業には個別に連絡。そのほかの導入企業にも、影響の有無にかかわらず個別に連絡するとしている
問い合わせ窓口は、会社の発表でご確認ください。
株式会社電通デジタルの発表を開くリンク先：dentsudigital.co.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/10
- 初動対応11/10
- 公表11/11
- 続報11/12
- 調査結果—
- 再発防止策—
検知2026年11月10日
2026年11月10日に、TONARIWA のシステム基盤で使っている管理アカウントに、認証情報の漏えいに起因する第三者からの不正アクセスと権限昇格が行われていた事実を確認しました。
初動対応2026年11月10日
二次被害と影響拡大の防止を優先し、TONARIWA のサービスを一時停止しました。不正アクセスに使われた認証情報の失効、通信経路の遮断、全サーバーの停止によるシステムの隔離も行ったとしています。
公表2026年11月11日
TONARIWA への不正アクセスを確認してサービスを一時停止し、その後のログ解析などの調査で、サービス上で管理していた一部の個人情報が外部に漏えいした可能性があると分かったと公表しました。
漏えいした可能性があるのは、一部のクライアント企業が扱うエンドユーザーの氏名・生年月日・連絡先等と、LINE公式アカウント連携用のアクセストークン等の管理用アカウント情報です。クレジットカード情報や口座情報などの決済関連情報は対象に含まれていないことを確認したとしています。対象企業・件数・詳細な項目は特定作業中で、悪用された事実は確認されていません。ただし連携情報が含まれていた可能性から、第三者による不正なメッセージ配信などのリスクは排除できないとしています。
対応として、外部の専門調査機関によるログ解析、個人情報保護委員会等への報告に向けた各クライアント企業との調整、対象企業への個別説明と安全措置の要請を進めています。サービスの再開は、安全性の検証を経て見通しが立ち次第案内するとしています。
続報2026年11月12日
第二報として、調査の結果、システム基盤内の一部データに外部への持ち出しを示すログが確認され、現時点で2社の導入企業で個人情報の漏えいを確認したと発表しました。漏えいが確認された企業には個別に連絡と説明を順次行っています。そのほかの導入企業については、漏えいまたはそのおそれの有無を引き続き検証しており、影響の有無にかかわらず個別に連絡するとしています。
対象件数は特定作業中で、漏えいした情報の種類は第一報と同じです。不正利用や悪用は確認されていません。個人情報保護委員会への報告は、対象の導入企業と連携して進めているとしています。
サービスの復旧方針と再開の見通しは検証中です。事象の全容解明に向けた詳細な調査、原因究明、再発防止策の策定には、場合によっては数カ月程度かかる可能性があるとし、既存システムの復旧検証と並行して、代替環境や後継システムへの移行を含めた支援体制の整備も進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。