# LINE連携基盤「COMSBI エンタープライズ基盤」に不正アクセス利用企業の顧客情報が漏えいのおそれ株式会社ソニックムーブは、法人向けのLINE連携基盤「COMSBI エンタープライズ基盤」が不正アクセスを受け、一部の利用企業の管理画面利用者情報やLINE公式アカウントの設定情報、利用企業が保有するご利用者様の氏名・メールアドレス等が漏えいした、またはそのおそれがあると公表しました。株式会社ソニックムーブは2026年10月26日、法人向けに提供しているLINE連携基盤「COMSBI エンタープライズ基盤」が第三者による不正アクセスを受け、一部の利用企業に関する情報と、利用企業が保有するご利用者様（エンドユーザー）の個人情報が外部に漏えいした、またはそのおそれがあると公表しました。 - 第三者が管理画面の認証情報を不正に入手してログインし、機能の不備からサーバーの認証情報を取得した - 利用企業の管理画面利用者の情報や、利用企業が保有するエンドユーザーの氏名・メールアドレス等が対象 - クラウド型の「COMSBI（SaaS版）」は別の基盤で、影響は確認されていない ## 何が起きたか同社によると、2026年10月23日午前、第三者が本サービスの管理システムに不正にログインしました。同社は同日12時12分に不正アクセスを把握し、認証情報の無効化を始め、13時20分に外部からのアクセスを遮断して本サービスを順次停止しました。外部の専門機関の支援を受けて調査を進めています。 15時41分以降、第三者によるアクセスの試行はいずれも成功しておらず、それ以降の情報の取得は確認されていないとしています。本サービスは、LINE公式アカウント運用サービス「COMSBI（SaaS版）」とは別のシステム基盤で運用している、法人向けの個別提供サービスです。SaaS版の利用者への影響は確認されていません。 ## 漏えいした情報対象は本サービスを使う一部の利用企業で、件数は公表されていません。 | 区分 | 情報 | | --- | --- | | 利用企業の管理画面の利用者情報 | 氏名、メールアドレス、暗号化されたパスワード | | 利用企業のLINE公式アカウント | 設定情報 | | 利用企業が保有するご利用者様の情報 | 氏名、メールアドレス等（項目は利用企業ごとに異なる） | クレジットカード情報は本サービスでは保持していないとしています。対象の利用企業には企業ごとの対象項目を個別に報告しており、エンドユーザーへの案内は各企業と連携して進めるとしています。 ## 原因と経緯第三者が本サービスの管理画面の認証情報を不正に入手してログインし、管理画面の機能の不備を通じてサーバーの認証情報を取得したことが原因です。認証情報がどのように入手されたかは、公式発表に記載がありません。同社は、認証の強化、権限と認証情報の管理の見直し、不正アクセスの検知・遮断の仕組みの強化、第三者によるセキュリティ診断を進めるとしています。再開は対策と安全性の確認を終えてから、利用企業と確認しながら順次行う予定です。 ## 利用者がやることどの企業が本サービスを使っているかは公表されていません。LINE公式アカウントなどでつながっている企業からの案内を確かめてください。同社は、ソニックムーブや本サービスを使う企業を装った不審なメール、SMS、電話に注意し、心当たりのないメールのURLや添付ファイルを開かないよう求めています。同社からパスワードや認証情報を尋ねることはないとしています。 LINE公式アカウントの設定情報も対象のため、企業名をかたったメッセージには注意が必要です。個人情報や支払い情報の入力を求められたら、企業の公式サイトで確かめましょう。同じメールアドレスとパスワードをほかのサービスで使っている場合は、変更しておくと安心です。 ## 出典 - [株式会社ソニックムーブ「弊社サービス「COMSBI エンタープライズ基盤」への不正アクセスによる情報漏えいのおそれに関するお知らせとお詫び」（2026年10月26日）](https://sonicmoov.com/news/xr5qdn-cnfsn)