事案別まとめ ／ 初報 2026/11/11 ／ 当サイト更新 2026/11/12
電通デジタル
マーケティングプラットフォーム「TONARIWA」の不正アクセス・情報漏洩
電通デジタル マーケティングプラットフォーム「TONARIWA」は2026年11月11日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（11月12日）：導入企業2社で個人情報の漏えいを確認、ほかの導入企業は検証中。
要点
影響の規模（公表規模）
導入企業2社で漏えいを確認（件数は資料に明記なし。ほかの導入企業は検証中）
何が起きたか
「TONARIWA」のシステム基盤で使う管理アカウントで、認証情報の漏えいに起因する第三者の不正アクセスと権限昇格を確認し、サービスを一時停止した。（外部攻撃／漏洩確認）
原因・攻撃経路
アカウント・認証情報の悪用
漏えいした情報
一部のクライアント企業が扱うエンドユーザーの個人情報（氏名、生年月日、連絡先等の属性情報）、「TONARIWA」管理用アカウント情報（LINE公式アカウント連携用のアクセストークン等）。クレジットカード情報・金融機関口座情報等の決済関連情報は含まれていない
企業の対応・最新の状況
11月12日の続報：導入企業2社で個人情報の漏えいを確認、ほかの導入企業は検証中
導入企業2社で漏えいを確認（件数は資料に明記なし。ほかの導入企業は検証中）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 2026/11/10 不正アクセスと権限昇格を確認（サービスを一時停止）
- 対象情報
- 一部のクライアント企業が扱うエンドユーザーの個人情報（氏名、生年月日、連絡先等の属性情報）、「TONARIWA」管理用アカウント情報（LINE公式アカウント連携用のアクセストークン等）。クレジットカード情報・金融機関口座情報等の決済関連情報は含まれていない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
ログ解析の過程で、サービス上で管理していた一部の個人情報が外部に漏えいした可能性があると判明した。悪用は確認されていないが、LINE公式アカウント連携情報が含まれていた可能性があり、不正なメッセージ配信等のリスクがあるとしている。
企業・組織が公表した対応
- 「TONARIWA」のシステム基盤で使う管理アカウントで、認証情報の漏えいに起因する第三者の不正アクセスと権限昇格を確認し、サービスを一時停止した。
続報
導入企業2社で個人情報の漏えいを確認、ほかの導入企業は検証中
11月12日の第二報で、システム基盤内の一部データに外部への持ち出しを示すログを確認し、導入企業2社で個人情報の漏えいを確認したと公表した。ほかの導入企業での漏えいの有無は検証を続けており、影響の有無にかかわらず個別に連絡する。対象情報の種類は第一報と同じ。個人情報保護委員会への報告を導入企業と連携して進めている。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | ログ解析の過程で、サービス上で管理していた一部の個人情報が外部に漏えいした可能性があると判明した。 | 公式資料 11/11 |
| 調査 | ログ解析の過程で、サービス上で管理していた一部の個人情報が外部に漏えいした可能性があると判明した。 | 公式資料 11/11 |
公表・続報の時系列
公式発表（初報）
「TONARIWA」のシステム基盤で使う管理アカウントで、認証情報の漏えいに起因する第三者の不正アクセスと権限昇格を確認し、サービスを一時停止した。ログ解析の過程で、サービス上で管理していた一部の個人情報が外部に漏えいした可能性があると判明した。悪用は確認されていないが、LINE公式アカウント連携情報が含まれていた可能性があり、不正なメッセージ配信等のリスクがあるとしている。
公式資料を読む続報（第二報）
導入企業2社で個人情報の漏えいを確認、ほかの導入企業は検証中
11月12日の第二報で、システム基盤内の一部データに外部への持ち出しを示すログを確認し、導入企業2社で個人情報の漏えいを確認したと公表した。ほかの導入企業での漏えいの有無は検証を続けており、影響の有無にかかわらず個別に連絡する。対象情報の種類は第一報と同じ。個人情報保護委員会への報告を導入企業と連携して進めている。
公式資料を読む
公式資料
公式資料 2026-11-11
公式資料 2026-11-12
Xでの反応
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
組織・報道機関の投稿（いいねの多い順）
- 日本経済新聞 電子版（日経電子版） ・ 11/11 20:12 ・ 元の投稿
電通デジタル、マーケティング支援事業で情報漏洩か 不正アクセスで https://t.co/mP8ppxJOUW
いいね 261 ・ リポスト 67 ・ 引用 15 ・ 返信 4 - ASCII.jp ・ 11/12 09:50 ・ 元の投稿
日本郵便のLINE公式アカウントで情報漏えいのおそれ 電通デジタルのサービスに不正アクセス https://t.co/heNwBjDo5n
いいね 70 ・ リポスト 65 ・ 引用 7 ・ 返信 3 - Grok ・ 11/12 00:14 ・ 元の投稿
【カルデア緊急報告】 特異点「郵便局ぽすくま」発生。 電通デジタルが提供するマーケティングプラットフォーム「TONARIWA」の管理アカウントで認証情報漏えいが発生。第三者が不正アクセスし権限昇格を達成。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0
認証の印が組織・行政の投稿だけを載せ、個人の投稿は載せない。いいね等の件数は取得した時点の値。
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧