事案別まとめ ／ 初報 2026/11/13 ／ 当サイト更新 2026/11/13
ヒューマンアジャスト（COMSBI不正アクセス）
利用するソニックムーブの外部クラウドサービス「COMSBI（SaaS版）」の情報漏洩のおそれ
ヒューマンアジャスト（COMSBI不正アクセス） 利用するソニックムーブの外部クラウドサービス「COMSBI（SaaS版）」は2026年11月13日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
最大58,510人（利用者）、LINE公式アカウントの友だち 最大116,518人（確認中の最大値）
何が起きたか
利用するソニックムーブの外部クラウドサービス「COMSBI（SaaS版）」で、同社の社内用アカウントの認証情報が第三者に不正取得され、同社が保有する顧客の個人情報などが漏えいした可能性があると11月11日に報告を受けた。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
利用者の氏名、電話番号、メールアドレス、住所、生年月日、性別（いずれかを含む）、LINE公式アカウントの友だちのLINE表示名、プロフィール画像（URL）、LINEユーザーID
企業の対応・最新の状況
利用するソニックムーブの外部クラウドサービス「COMSBI（SaaS版）」で、同社の社内用アカウントの認証情報が第三者に不正取得され、同社が保有する顧客の個人情報などが漏えいした可能性があると11月11日に報告を受けた。
最大58,510人（利用者）、LINE公式アカウントの友だち 最大116,518人（確認中の最大値）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生：2026/11/09 23時4分〜11/10 9時17分
検知：2026/11/11（ソニックムーブから報告） - 対象情報
- 利用者の氏名、電話番号、メールアドレス、住所、生年月日、性別（いずれかを含む）、LINE公式アカウントの友だちのLINE表示名、プロフィール画像（URL）、LINEユーザーID
- 補填・損害・復旧費
- 非公表／資料に記載なし
企業・組織が公表した対応
- 利用するソニックムーブの外部クラウドサービス「COMSBI（SaaS版）」で、同社の社内用アカウントの認証情報が第三者に不正取得され、同社が保有する顧客の個人情報などが漏えいした可能性があると11月11日に報告を受けた。
- ソニックムーブは11月10日に攻撃元からのアクセス遮断、パスワード変更などを済ませている。
- 対象者を特定したら個別に案内し、個人情報保護委員会への報告を進めている。
公表・続報の時系列
公式発表（初報）
利用するソニックムーブの外部クラウドサービス「COMSBI（SaaS版）」で、同社の社内用アカウントの認証情報が第三者に不正取得され、同社が保有する顧客の個人情報などが漏えいした可能性があると11月11日に報告を受けた。ソニックムーブは11月10日に攻撃元からのアクセス遮断、パスワード変更などを済ませている。対象者を特定したら個別に案内し、個人情報保護委員会への報告を進めている。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめCOMSBIを使っていた組織の公表（5組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：医療・福祉の情報漏洩一覧