LINE連携基盤「COMSBI エンタープライズ基盤」に不正アクセス 利用企業の顧客情報が漏えいのおそれ

株式会社ソニックムーブは2026年10月26日、法人向けに提供しているLINE連携基盤「COMSBI エンタープライズ基盤」が第三者による不正アクセスを受け、一部の利用企業に関する情報と、利用企業が保有するご利用者様（エンドユーザー）の個人情報が外部に漏えいした、またはそのおそれがあると公表しました。

何が起きたか

同社によると、2026年10月23日午前、第三者が本サービスの管理システムに不正にログインしました。同社は同日12時12分に不正アクセスを把握し、認証情報の無効化を始め、13時20分に外部からのアクセスを遮断して本サービスを順次停止しました。外部の専門機関の支援を受けて調査を進めています。

15時41分以降、第三者によるアクセスの試行はいずれも成功しておらず、それ以降の情報の取得は確認されていないとしています。

漏えいした情報

対象は本サービスを使う一部の利用企業で、件数は公表されていません。

クレジットカード情報は本サービスでは保持していないとしています。対象の利用企業には企業ごとの対象項目を個別に報告しており、エンドユーザーへの案内は各企業と連携して進めるとしています。

原因と経緯

第三者が本サービスの管理画面の認証情報を不正に入手してログインし、管理画面の機能の不備を通じてサーバーの認証情報を取得したことが原因です。認証情報がどのように入手されたかは、公式発表に記載がありません。

同社は、認証の強化、権限と認証情報の管理の見直し、不正アクセスの検知・遮断の仕組みの強化、第三者によるセキュリティ診断を進めるとしています。再開は対策と安全性の確認を終えてから、利用企業と確認しながら順次行う予定です。

利用者がやること

どの企業が本サービスを使っているかは公表されていません。LINE公式アカウントなどでつながっている企業からの案内を確かめてください。

1. 同社や利用企業を装った連絡に注意する

   同社は、ソニックムーブや本サービスを使う企業を装った不審なメール、SMS、電話に注意し、心当たりのないメールのURLや添付ファイルを開かないよう求めています。同社からパスワードや認証情報を尋ねることはないとしています。

2. LINEで届く案内も公式か確かめる（一般的な対策）

   LINE公式アカウントの設定情報も対象のため、企業名をかたったメッセージには注意が必要です。個人情報や支払い情報の入力を求められたら、企業の公式サイトで確かめましょう。

3. パスワードの使い回しを見直す（一般的な対策）

   同じメールアドレスとパスワードをほかのサービスで使っている場合は、変更しておくと安心です。

出典

• 株式会社ソニックムーブ「弊社サービス「COMSBI エンタープライズ基盤」への不正アクセスによる情報漏えいのおそれに関するお知らせとお詫び」（2026年10月26日）