株式会社ソニックムーブ（以下「弊社」）が提供するクラウド型のLINE連携サービス「COMSBI（SaaS版）」（以下「本サービス」）が、第三者による不正アクセスを受けました。これにより、本サービスをご利用の企業・団体様が管理しているご利用者様の個人情報などが漏えいしたことを確認しました。
なお、本サービスは、個別に提供している「COMSBI エンタープライズ基盤」とは別のシステム基盤で動いています。「COMSBI エンタープライズ基盤」をご利用のお客様への、本件による影響はございません。
ご利用の企業・団体様、ご利用者様、関係者の皆様に多大なご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
現時点で確認できている内容と弊社の対応を、以下のとおりお知らせします。
【概要】
2026年11月9日（月）深夜から11月10日（火）朝にかけて、第三者が、弊社が本サービスの運用・サポート業務で使用している社内用のアカウント（以下「弊社アカウント」）を使って本サービスにアクセスし、複数の企業・団体様の情報を取得しました。あわせて、本サービスを運用するクラウド環境にも不正にアクセスし、システムの設定情報や認証情報を取得しました。
弊社は11月10日（火）朝に異常を検知し、同日午前中に不正なアクセスを遮断しました。現在、調査を進めています。
なお、本サービスは引き続きご利用いただけます。
【経緯】
・11月9日（月）23時4分 第三者が、弊社アカウントの一つを使って本サービスにログインし、複数の企業・団体様の情報の取得を開始
・11月10日（火）2時15分 第三者が、ほかの複数の弊社アカウントも使い、情報の取得を拡大
・同日 7時36分 弊社がクラウド環境の異常を検知し、不正に使用された権限を遮断
・同日 9時頃〜9時17分 攻撃元からのアクセスを遮断し、弊社アカウントのパスワードを変更して強制的にログアウト
【漏えいした情報】
本サービスをご利用の一部の企業・団体様の以下の情報です。
・ご利用者様の情報（氏名、電話番号、メールアドレス、住所、生年月日、性別など。企業・団体様ごとに項目は異なります）
・LINE公式アカウントの友だちの情報（LINEの表示名、プロフィール画像、ステータスメッセージ、LINEユーザーID）
対象の企業・団体様には、対象の項目を個別にご報告します。
なお、本サービスではクレジットカード情報を保持しておりません。
【原因】
第三者が、弊社アカウントの認証情報を不正に取得し、管理画面にログインしてその権限をもとに情報を不正に取得しました。弊社アカウントには複数の企業・団体様の管理機能を操作できる権限が付いていたため、その権限で複数の企業・団体様の情報が取得されました。弊社の認証情報の管理が十分でなかったことによるものであり、深くお詫び申し上げます。
認証情報が第三者に渡った経緯は調査中です。
【実施した対応】
・攻撃元からのアクセスの遮断
・弊社アカウントのパスワード変更と強制ログアウト
・クラウド環境の、不正に使用された権限の遮断
・LINE公式アカウント連携用の認証情報など、システムで使用する認証情報の更新（順次実施中）
・短時間に大量のデータを取得するアクセスの制限
・社内で利用しているSaaSサービスの権限見直しと認証強化
【ご利用者様へのお願い】
弊社や本サービスをご利用の企業・団体様を装った、不審なメール、SMS、LINEのメッセージ、電話にご注意ください。心当たりのないURLや添付ファイルは開かないようお願いします。
弊社から、パスワードや認証情報をお尋ねすることはありません。
【再発防止に向けて】
以下の対策を進めます。
・管理画面の認証の強化（2段階認証の必須化、接続元の制限）
・弊社アカウントの権限と認証情報の管理方法の見直し
・クラウド環境の権限と認証情報の管理方法の見直し
・不正アクセスを検知・遮断する仕組みの強化
調査で分かったことは、速やかにお知らせします。改めまして、多大なるご迷惑とご心配をおかけしますことを深くお詫び申し上げます。
【本件に関するお問い合わせ】
株式会社ソニックムーブ COMSBI（SaaS版） お問い合わせ窓口
