株式会社プレイドが提供する顧客体験プラットフォーム「KARTE」で、2026年11月13日に第三者からの不正アクセスが検知されました。同社は全プロジェクトを対象に緊急メンテナンスを実施し、Web・アプリの行動計測、管理画面、各種配信、メール配信、データ連携などを停止しています。
11月13日23時35分の続報では、外部に漏えいした可能性がある情報を確認し、該当顧客へメールで連絡したことも公表されました。ただし、漏えいの確定件数・情報の内訳・侵入経路は、この時点の公開情報からは確認できません。
2026年11月14日早朝の確認時点では、公式ステータス上で本件は調査中・未解決となっており、復旧予定時刻は示されていません。KARTEを業務に組み込んでいる企業は、再送やジョブ再実行を急ぐ前に、停止中の処理状況を確認することが重要です。
- 対象：KARTEを利用するすべてのプロジェクト。情報漏えいの通知対象と同義ではありません。
- サービス影響：イベント計測、解析、接客配信、管理画面、チャット、KARTE Message、Datahubなど。
- 漏えい情報：外部流出の可能性がある情報を確認し、該当顧客に個別メールで連絡。詳細・件数は未公表。
- 今すべきこと：公式ステータスの確認、配信ジョブ・連携ジョブの実行履歴の保全、顧客向け機能の代替手段の検討。
KARTEが使えない？現在の停止状況と復旧予定
公式ステータスによると、2026年11月13日14時44分（日本時間）に不正アクセスを検知したとして緊急メンテナンスを告知し、15時に調査継続と更新。23時35分には情報漏えいの可能性に関する続報を掲載しています。サービスの停止は一斉に完全遮断される方式ではなく、機能ごとに順次進むと説明されています。
11月14日早朝の確認では、対象の14コンポーネントが「Major Outage」と表示されています。復旧時刻は未定です。『使える画面が一部ある』ことだけを理由に、サービス全体が復旧したとは判断できません。
最新の稼働状況はKARTE公式ステータスで確認できます。障害の開始・更新・解決は同ページの日時を基準にしてください。
情報漏えいは起きた？自社が対象か確認する方法
11月13日23時35分、運営側は「外部に漏洩した可能性のある情報」を確認し、該当する顧客へメールで連絡したと説明しました。これは情報の外部流出が確定した、あるいはKARTE利用企業すべてが漏えい対象になったという発表ではありません。
| 確認する項目 | 公表・確認状況 |
|---|---|
| 不正アクセスの検知 | 2026年11月13日に公表 |
| 外部漏えいの可能性 | 可能性のある情報を確認したと11月13日23:35に発表 |
| 対象顧客への通知 | 該当顧客にメールで連絡済みと公表 |
| 漏えいの確定・人数・情報項目 | 一般向けの公表では詳細未確認 |
| 侵入経路・攻撃手法 | 未公表 |
| 復旧予定 | 未定 |
KARTE管理者・契約担当者は、プレイドからの通知が届いていないか、契約時の連絡先メールや社内の共有窓口を確認してください。迷惑メールフォルダーも確認し、通知内のURLにアクセスする前に送信者や案内先の正当性を確認しましょう。通知がないことは、影響を受けていないことの証明にはなりません。
自社がKARTEに登録・連携しているデータの種類（氏名、メールアドレス、会員ID、閲覧・購買履歴など）は導入設計によって異なります。一般的なKARTEの仕様として送信できる情報と、今回実際に漏えいした情報を混同しないようにしてください。
停止しているKARTEの機能は？メール配信・Datahubへの影響
| 領域・機能 | 確認したい影響 |
|---|---|
| イベントトラッキング・解析 | 閲覧・行動イベントの記録欠損、レポートの空白 |
| 管理画面・接客の配信・チャット | 設定操作、サイト内施策、問い合わせ導線などの停止 |
| KARTE Message | 一括メール配信が途中で停止する可能性 |
| KARTE Datahub | KARTE内外のデータ連携ジョブが失敗する可能性 |
| Blocks・Live・Api v2・Signals・for App・Craftなど | 機能別の状態を公式ページで個別に確認 |
とくに運営側は、KARTE Messageの一括メール配信とKARTE Datahubのジョブフローについて、処理途中の停止や失敗があり得ると明記しています。配信予約の結果やデータの処理件数を確認せずに同じジョブを再実行すると、重複メールや重複連携が起こり得るため注意が必要です。これは一般的なシステム運用上の注意点であり、今回重複配信が発生したという意味ではありません。
KARTE利用企業が今すぐ確認したい5つの手順
1．管理者と契約担当者で公式連絡を確認
プレイドからのメール、公式お知らせ、ステータスページを確認し、社内のシステム管理者・マーケティング担当者・個人情報保護担当者に共有します。個別通知が届いている場合は、記載された対象範囲と対応依頼を優先してください。
2．サイト・アプリの顧客向け表示を点検
トップページ、会員ページ、注文完了ページなどで、KARTE由来のポップアップ・おすすめ表示・問い合わせ導線・サポート用ウィジェットに不具合がないかを確認します。購入・申込・ログインといった基幹機能まで停止しているかどうかは、個々の導入構成によって異なります。
3．メール送信履歴を突合
11月13日14時44分前後からの配信予定、配信処理中、完了した送信と未送信の区別を記録してください。KARTE上の画面が参照できない場合は、社内で管理している配信予定表や連携元システムの履歴を保全します。確認が取れるまで一括再送は控え、再送する場合は対象を確定させます。
4．データ連携の失敗と重複を検証
DatahubやAPI連携について、失敗した時刻、ジョブID、取り込み・書き出し件数、連携先の更新日時を調べます。復旧後の再処理では、取引IDやイベントIDなどを使った重複排除の仕組みがあるかを確認してください。停止中のイベントが自動的にすべて再計測されるとは限りません。
5．情報漏えいリスクを棚卸し
自社がKARTEに送信しているデータ項目と保存期間、外部連携先、利用権限を確認します。通知の対象である場合や個人情報の漏えいのおそれが具体化した場合は、法務・個人情報保護部門とともに必要な調査・報告・本人通知の要否を判断してください。今回の発表だけを理由に、すべての利用者へパスワード変更を求める段階ではありません。
技術解説：KARTEを止めるとサイトや業務に何が起きる？
KARTEは、Webサイトに設置されたJavaScriptの計測タグやアプリ向けSDKなどからイベント情報を収集し、利用者ごとの分析や施策配信に利用する仕組みです。公式技術資料によると、計測タグは非同期で読み込まれ、閲覧情報のほか、サイト側が明示的に設定した属性・購買情報を送信できます。
そのため、KARTE側が停止すると、導入サイト全体が必ず閲覧不能になるわけではありません。一方、KARTEに依存する計測・配信・サポート導線などは影響を受けます。また、メール配信やデータ連携のようなサーバー側の非同期ジョブは、停止時点によって一部処理済み・一部未処理という状態になり得ます。
これはシステム間依存と障害影響の一般的な説明です。不正アクセスが計測タグやSDKを通じて起きた、あるいは利用者のブラウザが侵害されたという情報は公表されていません。原因が明らかになるまで、特定の脆弱性や攻撃手法を今回の侵入経路と結び付けないことが重要です。
関連サービス「QANT」「KARTE Talk」にも影響
RightTouchも、KARTEを基盤として利用するQANT Web、QANT Webエージェント、QANT コネクト、QANT VoC、QANT スピーク、KARTE Talkなどで機能停止が生じたと説明しています。具体例として、管理画面の操作、サポートサイトの表示、サポートアクションの配信、SMS送信、有人チャットなどが挙げられています。
RightTouch側も11月14日0時更新で、外部漏えいの可能性がある情報を確認し、該当顧客へ連絡したと公表。QANT公式ステータスも併せて確認してください。QANTのすべての製品・すべての機能が一律に停止しているという意味ではありません。
よくある質問
KARTEはいつ復旧しますか？
11月14日早朝に確認した公式情報では復旧予定は未定です。復旧を確実に確認するには、公式ステータスの対象インシデントが解決済みとなったかを確認してください。
KARTEを使っているWebサイトはすべて利用できませんか？
いいえ。KARTEを組み込んだサイトの影響は、導入している機能や代替設定によって異なります。KARTEの計測・接客配信・チャットなどが停止しても、Webサイト本体の閲覧や決済が継続するケースは考えられます。実際の状態はサイトごとに確認が必要です。
自分の個人情報が漏えいしたのですか？
現時点の公表文だけでは判断できません。外部漏えいの可能性がある情報が確認され、該当顧客にメールで連絡したとの発表はありますが、一般利用者の漏えい対象範囲や件数は確認できません。利用しているサービス側の公式告知も確認してください。
停止したメールは復旧後に自動送信されますか？
一括配信が処理途中で止まる可能性は公表されていますが、自動再開・再送の条件は確認できません。配信管理者が公式案内と送信履歴を照合し、未送信分だけを扱う必要があります。
発表・更新の時系列
- 11月13日14:44：不正アクセスを検知、KARTE全プロジェクトで緊急停止を案内。
- 11月13日15:00：調査継続中とステータス更新。
- 11月13日23:35：外部漏えいの可能性がある情報の確認と該当顧客へのメール連絡を公表。
- 11月14日0:00：関連QANT側でも同様の調査進捗と顧客連絡を公表。
まとめ：停止状況と通知対象を分けて確認
今回、KARTEの全プロジェクトがサービス停止の対象となっています。一方、外部漏えいの可能性に関する個別連絡は該当顧客向けであり、全プロジェクトで情報流出が確認されたわけではありません。運用担当者は「公式ステータス」「配信・連携ジョブの実行履歴」「自社に届いた個別通知」の3点を優先して確認してください。復旧日時と漏えい規模は追加発表を待つ必要があります。
出典・更新履歴
- プレイド：当社サービスへの不正アクセスに関するご報告（2026年11月13日）
- KARTE公式ステータス（11月13日23:35の続報を含む）
- RightTouch：KARTEへの不正アクセスに伴う当社サービスの一部機能停止について
- QANT公式ステータス（11月14日0:00の更新を含む）
- KARTEサポート：KARTEタグの仕様（技術解説）
- KARTEサポート：計測タグの読み込み方式
記事作成・一次情報の確認：2026年11月14日早朝（日本時間）。復旧・漏えい範囲など新しい公式発表があれば内容を更新します。なお、11月11日に発生したリージョン固定プランの別障害とは区別しています。
