LINE公式アカウントを友だち登録している方に関係する情報漏えいが発生しました。2026年11月12日、ソニックムーブはLINE連携サービス「COMSBI（SaaS版）」への不正アクセスで、導入先の複数企業・団体の利用者情報が取得されたと発表。11月14日には京阪ホールディングスと京阪百貨店も情報流出の可能性を公表し、京阪電車・京都タワーサンド・枚方モール・ホテル関連の公式LINEアカウントも対象であることが分かりました。以下で影響先一覧と自分が対象か確認する方法を整理します。
自分が対象か調べるには、この記事の影響先一覧で利用したサービスやLINE公式アカウントを確認し、該当先の公式発表と個別通知を確認してください。不審なLINEメッセージやメールからパスワードを入力する必要はありません。
確認時点：2026年11月14日（日本時間）。一次情報に基づく速報であり、今後対象企業や件数が更新される可能性があります。
COMSBIの情報漏えいは自分も対象？影響企業・サービス一覧
11月14日までに公式発表を確認できた主な企業・団体をまとめました。「最大」は影響を受けた可能性のある上限値を含み、確定した被害人数とは限りません。同じ人が会員情報とLINE友だち情報の両方に含まれるため、列の数字は足し合わせないでください。
| 企業・LINEサービス | 公表された対象規模・状況 | 詳細 |
|---|---|---|
| ヒューマンアジャスト | 利用者情報：最大58,510人／LINE友だち情報：最大116,518人（いずれも漏えいの可能性） | 公式資料 |
| MTG「Style」ショップ | 会員登録情報：最大26,757件／LINE友だち情報：最大54,465件（重複あり） | 公式発表 |
| ショーサンプラザ | 会員登録者：最大8,051件／LINE情報：最大23,700件 | 公式発表 |
| LIFULL HOME’S | 対象：最大2,479名。うち氏名313名、メール761名、住所422名（項目間重複あり） | 公式発表 |
| イチ＊ビル | LINE公式アカウント等：最大約8,100件 | 公式発表 |
| 東京ケーブルネットワーク | LINE登録情報：1,712件、アンケート回答の項目別件数も公表 | 公式発表 |
| リソルの森・Resol Residence Club | LINE情報：最大4,704件／うち会員登録情報：最大2,152件 | 公式発表 |
| 日本ペットフード「ビューティープロ公式」 | LINE友だち登録者等に影響。人数は確認できた公式発表に明記なし | 公式発表 |
| 東神楽町公式LINE | 登録アカウント1,505件。第三者が情報を取得可能な状態だったと公表（実際の取得は未確認） | 公式発表 |
【11月14日追記】京阪グループ・京阪百貨店も対象｜どのLINE公式アカウントで何が漏れた可能性？
京阪ホールディングスは2026年11月14日、グループ4社が運営する公式LINEアカウントの登録者情報について、COMSBI（SaaS版）への不正アクセスにより流出した可能性があると公表しました。11月11日にソニックムーブから連絡を受けたもので、京阪百貨店のほか、京阪電車、京都タワーサンド、枚方モール、京阪グループのホテルが対象です。
| 公式LINEアカウント（運営会社） | 流出の可能性がある情報と最大対象人数 |
|---|---|
| 京阪電車ファン情報（京阪電気鉄道） | LINE表示名・プロフィール画像URL・LINEユーザーID：26,914人 |
| 京都タワーサンド（京阪流通システムズ） | 氏名・住所のいずれか：9人／LINE情報：90,550人 |
| 枚方モール（京阪流通システムズ） | 生年月日・性別のいずれか：35,025人／LINE情報：46,957人 |
| 京阪百貨店（京阪百貨店） | 氏名・電話番号・メールアドレス・住所のいずれか：3,539人／生年月日・性別のいずれか：28,000人／LINE情報：51,223人 |
| THE THOUSAND KYOTO・京都センチュリーホテル（京阪ホテルズ＆リゾーツ） | 氏名・電話番号・住所・生年月日・性別のいずれか：1,298人／LINE情報：8,742人 |
出典：京阪ホールディングス公式発表（11月14日・PDF）、京阪百貨店公式発表（11月14日）。京阪百貨店の内訳3,539人・28,000人は百貨店の個別公表を採用。
人数は確定した流出人数ではなく、情報区分ごとの最大対象人数です。同一人物が複数の情報区分やアカウントに含まれる場合があるため、合計して「被害者数」とすることはできません。京阪グループは関連する二次被害を確認しておらず、COMSBI（SaaS版）ではクレジットカード情報を保持していないと説明しています。
京阪百貨店のLINEを友だち登録していた人が今確認すること
- LINEで「京阪百貨店」や上記の公式アカウントを登録していたか、過去のやり取り・利用履歴も含めて確認する。友だち登録だけで流出が確定するわけではありません。
- 対象アカウントの運営会社が公開する公式のお知らせと、今後の個別連絡を確認する。現時点では対象者の確定・連絡の詳細は調査中です。
- 京阪百貨店やホテルを装う「本人確認」「補償手続き」「ポイント失効」などの連絡が来ても、記載されたURLから認証情報を入力しない。自分で公式サイトを開いて確認する。
今回公表されたLINEユーザーIDはLINEが内部的に割り当てる識別子で、友だち検索用のLINE IDやログインパスワードとは別物です。今回の発表だけでLINEアカウントの乗っ取りやパスワード漏えいが確認されたわけではありません。すでに情報が取得されていた場合、友だち解除だけではその情報を回収できません。
なぜ京阪グループの複数社に影響したのか
今回、京阪電気鉄道や京阪百貨店のシステムがそれぞれ直接侵入されたと発表されたわけではありません。ソニックムーブによれば、同社の運用・サポート用アカウントの認証情報が不正利用され、複数の取引先を管理できる権限を通じて情報が取得されました。委託先の共通管理権限が、複数企業に影響を広げる原因となった事例です。認証情報が第三者に渡った経緯は調査中です。
京阪ホールディングスは、対象者への連絡や個人情報保護委員会への報告を進めると説明しています。サービス提供元は攻撃元からのアクセス遮断、悪用された認証情報の無効化などを実施済みです。最新状況はソニックムーブの公式発表でも確認できます。
追記・確認：2026年11月15日。公表日は京阪グループ・京阪百貨店とも2026年11月14日です。
この一覧は現時点で確認できた公表先であり、影響先の全件一覧ではありません。また「日宣」の「CCG for LINE」を介してケーブルテレビ局がCOMSBIを利用しており、再委託を含む場合はLINEの画面だけではサービス提供元が分からないこともあります。
漏えいした情報は？LINEのIDやパスワードも流出した？
ソニックムーブが公表した情報は、導入企業ごとに異なります。大きく分けて次の2種類です。
- 会員情報：氏名、電話番号、メールアドレス、住所、生年月日、性別など。キャンペーン回答や賞品配送先情報を含む企業もあります。
- LINEの友だち情報：LINE表示名、プロフィール画像、ステータスメッセージ、LINEユーザーID。友だち解除・ブロック済みの方が含まれるケースもあります。
- その他：企業によってアンケート回答、ポイントの残高や有効期限などの情報も対象となっています。
ここでいう「LINEユーザーID」は、LINE側が付与する内部的な識別子です。利用者が友だち検索のために設定する「LINE ID」とは違います。今回の公表情報だけで、LINEアカウントのログインパスワードが流出した、またはLINEアカウントが乗っ取られたとは言えません。一方、流出した氏名や連絡先を悪用した、本人に合わせた詐欺連絡には注意が必要です。
ソニックムーブはCOMSBI（SaaS版）にクレジットカード情報を保持していないと説明しています。ただし、本件と関係ない偽サイトにカード情報を入力してしまった場合は別の対処が必要です。
対象かどうか確認する方法と、今すべきこと
- 友だち登録を確認：「Style」「ショーサンプラザ」「ビューティープロ公式」「LIFULL HOME’S」など、影響を公表した公式LINEアカウントや会員登録の履歴があるかを確認します。過去にブロックしたアカウントも対象になり得ます。
- 各社の公式発表を見る：この記事の表から公式発表を開き、登録時期、対象となる情報、個別連絡方法を確認します。「登録している＝必ず漏えいした」とは限りません。
- 個別通知を確認：例えばMTG・ショーサンプラザ・LIFULL HOME’Sなどは対象者への連絡について案内しています。ただし通知方法・対象範囲・開始日は企業ごとに違い、通知がないことだけで対象外とは断定できません。
- 連絡を装う詐欺に注意：LINEやSMSで「情報漏えい確認のため再ログイン」「補償金受け取り」と誘導されても、そのメッセージ内のリンクから認証情報を入力しないでください。自分で開いた公式サイトや既知の窓口から確認します。
もし偽サイトにパスワードを入力した場合は、そのサービスの正規サイトからパスワードを変更し、使い回しているサービスにも対応してください。カード情報を入力した場合はカード会社へ相談します。今回の事故だけを理由に全LINE利用者がパスワードを一律変更する必要がある、という公式案内は確認できません。
原因は？運用・サポート用の認証情報から複数社へアクセス
ソニックムーブによると、攻撃者は同社の運用・サポート用アカウントの認証情報を不正に入手し、管理画面へログインしました。そのアカウントには複数企業・団体の管理機能を扱う権限があったため、一つの委託先アカウントの侵害が複数の導入企業へ広がる構造でした。さらにクラウド環境の設定情報・認証情報も取得されたと説明されています。
| 日時（2026年） | ソニックムーブの公表した経緯 |
|---|---|
| 11月9日 23:04 | 社内用アカウントを使った不正ログイン、複数企業の情報取得開始 |
| 11月10日 2:15 | 別の複数の社内用アカウントも使われ、取得範囲が拡大 |
| 11月10日 7:36 | クラウド環境の異常を検知し、不正使用された権限を遮断 |
| 11月10日 9時ごろ～9:17 | 攻撃元のアクセス遮断、パスワード変更、強制ログアウト |
| 11月12日 | 提供元がSaaS版の個人情報漏えいを公表 |
| 11月13日 | MTGなどの導入先が対象情報・件数を個別公表 |
確認されているのは、盗まれた認証情報を利用した管理画面への不正ログインです。認証情報が盗まれた経緯、攻撃者の特定、全導入先の最終的な被害人数は調査中です。脆弱性攻撃やフィッシングが侵入のきっかけだったと断定する根拠はありません。
情報が広がる仕組みを理解する
| 段階 | 今回確認された内容 | 管理上のポイント |
|---|---|---|
| ① 入口 | 委託先の社内アカウントの認証情報を不正使用 | 多要素認証、接続元制限、認証情報の保護 |
| ② 横断アクセス | 複数導入先を扱える管理権限からデータ取得 | 顧客ごとのアクセス制御、最小権限 |
| ③ 追加の影響 | クラウド設定・認証情報も取得 | 秘密情報のローテーション、監査ログ確認 |
上の表は、ソニックムーブの公表内容をもとに整理した構造図です。個々の導入企業のシステムに攻撃者が直接ログインしたことを意味するものではありません。
10月のCOMSBIエンタープライズ基盤事故とは別の事件
名称が似ていますが、ソニックムーブは今回の「COMSBI（SaaS版）」と、10月26日に発表された「COMSBI エンタープライズ基盤」の事故を別のシステム基盤で発生した別件として扱っています。今回のSaaS版事故によるエンタープライズ基盤利用者への影響はないと説明しています。
そのため、10月の事件で公表されたUCC上島珈琲などの対象件数を、今回のSaaS版の被害件数に合算してはいけません。10月の件については、当サイトのUCC上島珈琲の情報漏えい・対象者の確認記事で整理しています。
企業・情シス担当者が確認したい実務チェック項目
これは今回の提供元による再発防止策と、一般的な委託先SaaS管理の確認項目を分けて整理したものです。ソニックムーブは、パスワード変更・強制ログアウト・アクセス遮断を実施し、連携認証情報の更新を順次進めているとしています。
- 利用有無の棚卸し：自社のLINE公式アカウントがCOMSBI（SaaS版）を直接または代理店・再委託先経由で使用していないか確認する。
- 影響範囲の確定：提供元へ対象テナント・対象データ項目・最終アクセス時刻・ダウンロードの有無を確認し、会員データとLINE友だち情報の重複を除いて整理する。
- 認証情報の処理：自社が管理するLINEチャネルや連携APIの認証情報が対象か確認し、影響がある場合は発行元手順に従って無効化・再発行する。変更後は連携機能の動作を確認する。
- 権限の点検：運用委託先の共有アカウントや、複数企業を横断できる管理権限を棚卸しする。多要素認証・接続元制限・短期間の権限付与を検討する。
- ログ保全と通知：ログ・委託先からの事故連絡・影響人数の算定根拠を保存し、必要な法令上の報告と本人通知を個人情報保護担当者と判断する。
大切なのは、LINEアカウントの友だち数をそのまま確定被害人数とみなさないことと、再委託の階層まで把握することです。COMSBIの管理者権限を持たない一般ユーザーが、不用意に連携を解除したりアカウントを削除したりする必要はありません。
よくある質問（FAQ）
LINEで友だち登録していたら必ず情報が漏れましたか？
いいえ。影響を受けた企業・団体とデータの項目はそれぞれ異なります。登録していた場合は公式発表と個別案内で確認してください。東神楽町のように「取得可能な状態だった」と説明し、実際の第三者取得まで確認していない例もあります。
LINEの友だちを解除すれば漏えいした情報は取り消せますか？
できません。すでに第三者が取得した情報は、友だち解除やブロックによって回収されません。ただし、今後のLINE公式アカウントからの連絡の受け取り方は自分で調整できます。
クレジットカード情報やLINEのパスワードも対象ですか？
ソニックムーブはCOMSBI（SaaS版）でカード情報を保持していないとしています。LINEログインパスワードも、今回の公表された漏えい項目には含まれていません。ただし、別途届く詐欺メッセージへの警戒は必要です。
対象企業の一覧はこれで全部ですか？
いいえ。複数の企業・団体が影響を受けており、提供元は全社名・確定総数を公表していません。新たな導入先による公表があれば追加確認が必要です。
まとめ：まず利用していたLINE公式アカウントを確認
COMSBI（SaaS版）では、運用・サポート用の認証情報を使った不正アクセスにより、複数企業の個人情報とLINE友だち情報が取得されました。影響先の公式発表を確認し、不審な連絡に応じないことが利用者の基本対応です。全社の確定人数や認証情報が盗まれた経緯については、続報を待つ必要があります。
出典・確認日
以下は2026年11月14日（日本時間）に確認した一次情報です。件数・日付は各社の公表時点の内容です。
