株式会社ソニックムーブは、法人のお客様向けに提供しているLINE連携基盤「COMSBI エンタープライズ基盤」（以下「本サービス」）が第三者による不正アクセスを受け、本サービスをご利用の一部のお客様に関する情報、およびお客様が保有するご利用者様の個人情報が外部に漏えいした、またはそのおそれがあることを確認いたしました。
本サービスは、弊社が提供するクラウド型のLINE公式アカウント運用サービス「COMSBI（SaaS版）」とは別のシステム基盤で運用している、法人のお客様向けの個別提供サービスです。「COMSBI（SaaS版）」をご利用のお客様への本件による影響は確認されておりません。
お客様、ご利用者様をはじめ関係者の皆様に多大なるご迷惑とご心配をお掛けしますことを、深くお詫び申し上げます。現時点で判明している内容と弊社の対応について、下記のとおりお知らせいたします。
【概要】
2026年10月23日（金）、本サービスの管理システムに対する第三者からの不正アクセスを確認いたしました。弊社は同日中に外部からのアクセスを遮断し、本サービスの全機能を停止したうえで、外部の専門機関の支援を受けて調査を進めております。
【経緯】
2026年10月23日（金）午前 第三者が本サービスの管理システムに不正にログイン
同日 12時12分 弊社が不正アクセスを把握し、認証情報の無効化を開始
同日 13時20分 外部からのアクセスを遮断し、本サービスを順次停止
同日 14時10分 外部の専門機関に調査の支援を依頼
同日 15時41分以降 第三者によるアクセスの試行はいずれも不成功。以降、情報の取得は確認されておりません
同日 本サービスをご利用の全てのお客様へ第一報をご連絡。以降、継続してご報告
10月26日（月） お客様ごとの影響の範囲を個別にご報告
【漏えい、またはそのおそれのある情報】
本サービスをご利用の一部のお客様（法人）に関する、以下の情報です。
・お客様の管理画面の利用者情報（氏名、メールアドレス、暗号化されたパスワード）
・お客様のLINE公式アカウントに関する設定情報
・お客様が保有するご利用者様の情報（氏名、メールアドレス等。お客様ごとに項目は異なります）
なお、クレジットカード情報は本サービスでは保持しておりません。
対象となるお客様は一部であり、対象となるお客様には、お客様ごとの対象項目を個別にご報告しており、ご利用者様へのご案内は各お客様と連携のうえ進めております。
【原因】
第三者が本サービスの管理画面の認証情報を不正に入手してログインし、管理画面の機能の不備を通じてサーバーの認証情報を取得したことによるものです。
【現在の対応状況】
・外部からのアクセスの遮断、および本サービスの停止（継続中）
・不正に使用された認証情報、およびシステム上の全ての認証情報の無効化
・調査のための記録・データの保全、外部の専門機関と連携した調査
・対象のお客様への個別のご報告と、ご利用者様への対応の支援
【ご利用者様へのお願い】
・本件に関連して、弊社や本サービスをご利用の企業を装った不審なメール、SMS、電話にご注意ください。心当たりのないメールのURLや添付ファイルは開かないようお願いいたします。
・弊社から、パスワードや認証情報をお尋ねすることはございません。
【再発防止に向けて】
弊社は本件を厳粛に受け止め、認証の強化、権限と認証情報の管理の見直し、不正アクセスの検知・遮断の仕組みの強化、ならびに第三者によるセキュリティ診断の実施を進めてまいります。本サービスの再開は、これらの対策と安全性の確認を完了したうえで、お客様にご確認いただきながら順次行ってまいります。
また、「COMSBI（SaaS版）」につきましても、本件を踏まえ、より一層のセキュリティ対策の強化をすすめます。
お客様、ご利用者様をはじめ関係者の皆様に、重ねて深くお詫び申し上げます。弊社は、今後の調査結果および対応について、速やかにご報告してまいります。
【本件に関するお問い合わせ】
株式会社ソニックムーブ COMSBI エンタープライズ基盤 お問い合わせ窓口
電話：050-1743-6993（[受付時間：平日10:00〜18:00]）
[メール： comsbi_enterprise-support@sonicmoov.com]
