この記事のポイント
- 対象
- マーケティングプラットフォーム TONARIWA
- 影響
- 管理アカウントへの不正アクセスと権限昇格を確認。個人情報およびLINE連携トークンなどに漏えいの可能性がありサービス停止中。
- 推奨対応
- 対象企業は個別案内を確認し、連携先への影響と管理権限を照合してトークン再発行・切り替えを調整する。
- 公表日
目次
電通デジタルは2026年11月11日、マーケティングプラットフォーム「TONARIWA」への不正アクセスと、一部の個人情報が漏えいした可能性を公表しました。サービスは一時停止しています。対象となる可能性がある情報には、利用企業のエンドユーザー情報だけでなく、LINE公式アカウント連携用なども含まれます。利用企業は電通デジタルからの個別案内を確認し、連携先への影響を踏まえて安全措置を進める必要があります。
本稿は11月11日付の電通デジタルの公式発表に基づく事件ニュースです。不正アクセスとは確認済みですが、対象企業数、人数、詳細な情報項目は調査中です。トークンの流出や不正配信が実際に確認されたという発表ではありません。
スポンサーリンク
11月10日に管理アカウントへの侵入を確認
同社は11月10日、TONARIWAのシステム基盤で使う管理アカウントについて、認証情報の漏えいに起因する第三者の不正アクセスと権限昇格を確認しました。被害拡大の防止を優先してサービスを停止し、並行するログ解析などの調査で、一部の個人情報が外部へ漏えいした可能性が判明したとしています。
11月10日は不正アクセスを確認した日です。最初の侵入日時、認証情報が第三者へ渡った経路、権限昇格の具体的な手法は今回の発表では明らかにされていません。特定のやが原因だと推測することはできません。
顧客の属性情報とLINE連携情報が対象となる可能性
漏えいした可能性があるのは、一部の利用企業が扱うエンドユーザーの氏名、生年月日、連絡先などの属性情報と、TONARIWAの管理用アカウント情報です。後者にはLINE公式アカウント連携用のアクセストークンなどが含まれるとされています。
一方、これまでの調査で、クレジットカード情報や金融機関口座情報などの決済関連情報は漏えい対象に含まれていないことを確認しています。対象となる企業と件数、詳細なデータ項目の特定は続いており、すべての利用企業やすべてのエンドユーザーが対象だと扱うべきではありません。
電通デジタルは、不正取得された情報の悪用は現時点で確認していないと説明しています。ただし連携トークンが含まれていた可能性から、第三者による不正なメッセージ配信などのリスクは排除できないとしています。個人情報の漏えい可能性と、連携権限の不正利用リスクを分けて確認する必要がある事案です。
スポンサーリンク
認証情報の失効と全サーバーの隔離を実施
同社が公表した対応は、侵入に使われたの即時失効、通信経路の遮断、全サーバー停止によるシステム隔離です。外部のフォレンジック調査会社の選定とログ解析を進め、対象企業へ個別に状況を説明し、安全措置を要請しています。個人情報保護委員会などへの報告に向けても利用企業と連携・調整しています。
LINE連携トークンの再発行・切り替えは、他システムへの影響や管理権限の所在を確認したうえで、電通デジタル側が対応できるものを順次実施する方針です。利用企業自身の作業が必要な事項は個別に案内・相談するとしています。全利用企業で同じ操作を一律に行うよう求めた発表ではありません。
サービス再開の日時は今回の発表に示されていません。原因調査、必要な対策、外部専門調査機関による安全性検証を経て、再開の見通しが立った段階で案内するとしています。復旧を前提に配信予定を組み直す場合も、再開済みとは扱わず最新の案内を確認してください。
利用企業が整理しておきたい確認事項
以下は公式の個別案内を受ける際の、本サイトからの実務上の提案です。自社の対象範囲、連携するLINE公式アカウント、トークンの管理者、同じ連携情報を使う他システムを一覧にします。配信履歴、予約、管理者や連携設定の変更記録を確認し、通常の担当者による操作と説明できない動きを分けて保全すると、提供元との調整に役立ちます。
トークンを変更すると、他の配信処理や連携が停止する場合があります。提供元がどこまで作業するか、自社で必要な作業は何か、切り替え後の正常性を誰が確認するかを合わせて決めることが重要です。個人情報への影響が特定された後は、その項目と対象者に応じて通知や問い合わせ対応を検討します。
エンドユーザーにとっては、企業のLINE公式アカウントから届く連絡でも、不自然な本人確認、送金、パスワード入力を求める内容は、企業の公式サイトなど別の経路で確認することが実務的な備えになります。これは今回不正配信が起きたという意味ではなく、公式発表が示したリスクに対する予防的な提案です。
今回の公表は、すべてのLINEアカウントの侵害や、LINE利用者のログイン用パスワード流出を示すものではありません。現時点で確定している侵入と停止、調査中の漏えい範囲、今後必要になる連携情報の切り替えを区別し、対象企業からの具体的な案内に沿って対応してください。
