事案別まとめ / 初報 2026/11/10 / 当サイト更新 2026/11/14
講談社(ViVi公式LINE、COMSBI不正アクセス)
過去に利用していたLINE連携サービス「COMSBI」(ViVi公式LINEアカウントの認証情報)の情報漏洩のおそれ
講談社(ViVi公式LINE、COMSBI不正アクセス) 過去に利用していたLINE連携サービス「COMSBI」(ViVi公式LINEアカウントの認証情報)は2026年11月10日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。
要点
影響の規模(公表規模)
最大約45万件(友だち登録者のプロフィール情報)
何が起きたか
ViVi が過去に利用していたLINE連携サービス「COMSBI」(運営 ソニックムーブ)で第三者の不正アクセスが発生し、ViVi公式LINEアカウントの認証情報(アクセストークン)が不正に取得された。(外部攻撃/漏洩のおそれ・調査中)
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
ViVi公式LINEの友だち登録者のLINEの表示名、LINEユーザーID、言語設定、プロフィール画像のURL、ステータスメッセージ(住所・電話番号・メールアドレス・クレジットカード情報・トーク履歴は含まれない)
上場
未上場
最大約45万件(友だち登録者のプロフィール情報)
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生:2026/10/23〜10/27 14時15分(取得可能な状態)
検知 資料に明記なし - 対象情報
- ViVi公式LINEの友だち登録者のLINEの表示名、LINEユーザーID、言語設定、プロフィール画像のURL、ステータスメッセージ(住所・電話番号・メールアドレス・クレジットカード情報・トーク履歴は含まれない)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
ViVi が過去に利用していたLINE連携サービス「COMSBI」(運営 ソニックムーブ)で第三者の不正アクセスが発生し、ViVi公式LINEアカウントの認証情報(アクセストークン)が不正に取得された。10月27日に認証情報を更新するまでの間、友だち登録者のプロフィール情報が第三者に取得可能な状態だった。実際の取得の有無は特定できず、不正なメッセージ配信や二次被害は確認されていない。
公表・続報の時系列
公式発表(初報)
ViVi が過去に利用していたLINE連携サービス「COMSBI」(運営 ソニックムーブ)で第三者の不正アクセスが発生し、ViVi公式LINEアカウントの認証情報(アクセストークン)が不正に取得された。実際の取得の有無は特定できず、不正なメッセージ配信や二次被害は確認されていない。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:メディア・出版・エンタメの情報漏洩一覧