事案別まとめ ／ 初報 2026/10/26 ／ 当サイト更新 2026/10/27
ソニックムーブ
法人向けLINE連携基盤「COMSBI エンタープライズ基盤」の不正アクセス・情報漏洩
ソニックムーブ 法人向けLINE連携基盤「COMSBI エンタープライズ基盤」は2026年10月26日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
影響の規模（公表規模）
非公表（一部の導入企業）
何が起きたか
第三者が不正に入手した管理画面の認証情報で管理システムにログインし、管理画面の機能の不備を通じてサーバーの認証情報を取得した。（外部攻撃／漏洩確認）
原因・攻撃経路
アカウント・認証情報の悪用
漏えいした情報
導入企業の管理画面利用者の氏名・メールアドレス・暗号化されたパスワード、LINE公式アカウントの設定情報、導入企業が保有する利用者の情報（氏名、メールアドレス等。企業ごとに異なる）。クレジットカード情報は保持していない
企業の対応・最新の状況
同日中に外部からのアクセスを遮断してサービスの全機能を停止し、外部の専門機関と調査している。
非公表（一部の導入企業）
- 確認状況
- A 外部攻撃
漏えい確認（一部はおそれ） - 発生・検知・確認日時
- 不正ログイン 2026/10/23午前
把握 2026/10/23 12時12分 - 対象情報
- 導入企業の管理画面利用者の氏名・メールアドレス・暗号化されたパスワード、LINE公式アカウントの設定情報、導入企業が保有する利用者の情報（氏名、メールアドレス等。企業ごとに異なる）。クレジットカード情報は保持していない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
第三者が不正に入手した管理画面の認証情報で管理システムにログインし、管理画面の機能の不備を通じてサーバーの認証情報を取得した。一部の導入企業の情報と、導入企業が保有する利用者の個人情報が漏えいした、またはそのおそれがある。SaaS版「COMSBI」への影響は確認されていない。
企業・組織が公表した対応
- 同日中に外部からのアクセスを遮断してサービスの全機能を停止し、外部の専門機関と調査している。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 調査 | 同日中に外部からのアクセスを遮断してサービスの全機能を停止し、外部の専門機関と調査している。 | 公式資料 10/26 |
公表・続報の時系列
公式発表（初報）
第三者が不正に入手した管理画面の認証情報で管理システムにログインし、管理画面の機能の不備を通じてサーバーの認証情報を取得した。同日中に外部からのアクセスを遮断してサービスの全機能を停止し、外部の専門機関と調査している。一部の導入企業の情報と、導入企業が保有する利用者の個人情報が漏えいした、またはそのおそれがある。SaaS版「COMSBI」への影響は確認されていない。
公式資料を読む
公式資料
アカウント・認証情報の悪用の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧