当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとご報告
株式会社電通デジタル(以下、当社)が提供するマーケティングプラットフォーム「TONARIWA」において、第三者による不正アクセスが確認されたことに伴い、同サービスを一時停止いたしました。また、その後の調査の過程において、同サービス上で管理されていた一部の個人情報が外部に漏えいした可能性があることが判明いたしました。
「TONARIWA」をご利用いただいているお客様をはじめ、関係者の皆さま、ステークホルダーの皆さまに多大なご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。
現在、原因の究明および安全確保に向けた対策を進めておりますが、「TONARIWA」をご利用いただいているお客様への注意喚起と二次被害の防止の観点から、現時点で判明している事実および当社の対応状況について、以下の通りお知らせいたします。
1.概要と経緯
2026年11月10日(火)、「TONARIWA」のシステム基盤において利用している管理アカウントにおいて、認証情報の漏えいに起因する第三者からの不正アクセスおよび権限昇格(操作範囲の拡大)が行われていた事実を確認いたしました。当社では、二次被害および影響拡大の防止を最優先とし、「TONARIWA」のサービスを一時停止いたしました。
その後、停止措置と並行して進めていたログ解析等の調査の過程において、当該サービス上に管理されていた一部の個人情報が外部に漏えいした可能性があることが判明いたしました。
2.漏えいした可能性がある情報と影響範囲
現時点で漏えいした可能性のある情報は以下の通りです。
<対象となる可能性のあるデータ>
-
一部のクライアント企業様において取り扱うエンドユーザー様の個人情報(氏名、生年月日、連絡先等の属性情報)
-
「TONARIWA」管理用アカウント情報(LINE公式アカウント連携用のアクセストークン等)
※現在までの調査において、クレジットカード情報や金融機関口座情報等の決済関連情報が漏えい対象に含まれていないことを確認しております。また、対象となるクライアント企業様および件数、詳細なデータ項目の特定作業を引き続き最優先で進めております。
なお、現時点で、不正取得された情報が悪用された事実は確認されておりません。しかしながら、LINE公式アカウント連携情報が含まれていた可能性があることから、第三者による不正なメッセージ配信等のリスクを排除できない状況です。当社では二次被害を防止するため、対象となるクライアント企業様と連携し、必要な安全措置を順次進めております。
3.当社の対応
事態の発覚以降、当社では以下の対応を実施しております。
-
(1)不正アクセスに利用された認証情報の即時失効および通信経路の遮断
-
(2)全サーバーの停止によるシステムの完全隔離
-
(3)外部専門調査機関(フォレンジック調査会社)の選定およびログ解析
-
(4)個人情報保護委員会等の関係機関への報告に向けた、クライアント企業各社様との連携・調整
-
(5)対象となるクライアント企業各社様への個別状況説明と安全措置の要請
※LINE公式アカウント関連の認証情報(連携トークン等)の再発行・切替につきましては、他システムへの影響や管理権限の所在を確認のうえ、当社側で対応可能なものは順次実施し、「TONARIWA」をご利用いただいているお客様側でのご対応が必要となる事項につきましては、個別にご案内・ご相談申し上げております。
4.サービス再開について
再発防止に向け、原因調査の結果を踏まえ、必要なセキュリティ対策の強化と管理・運用方法の改善を進めてまいります。
システムの復旧につきましては、外部専門調査機関による安全性の検証および必要な対策の実施を経て、再開の見通しが立ち次第、速やかにご案内いたします。