【第二報】当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいに関するお詫びとご報告
株式会社電通デジタル(以下、当社)が提供するマーケティングプラットフォーム「TONARIWA」において発生した第三者による不正アクセスにつきまして、2026年11月11日付でお知らせいたしました内容の続報をご報告申し上げます。
現在、被害範囲の特定およびさらなる不正アクセスの遮断を最優先に調査を推進しておりますが、その過程において、一部のクライアント企業様(導入企業様)を通じてお預かりしている個人情報が漏えいした事実を確認いたしました。
なお、個人情報保護委員会への報告手続きにつきましても、対象の導入企業様と連携のうえ、速やかに進めております。
「TONARIWA」の導入企業様をはじめ、関係者の皆さま、ステークホルダーの皆さまに多大なご心配とご迷惑をおかけいたしますことを、重ねて深くお詫び申し上げます。
現時点で判明している事実、影響範囲、および今後の対応について、以下の通りお知らせいたします。
1.個人情報漏えいの判定経緯および調査根拠
当社による調査の結果、システム基盤内の一部データに対して外部への持ち出しを示すログが確認され、一部の導入企業様(現時点で2社)における個人情報の漏えいを確認いたしました。
漏えいが確認された導入企業様に対しましては、当社より個別にご連絡と状況説明を順次実施しております。なお、その他の導入企業様における個人情報の漏えいまたは漏えいのおそれの有無につきましては、現在も引き続き検証を進めており、影響の有無に関わらず、当社より個別にご連絡いたします。
2.漏えい対象となった情報の種類と影響範囲
現在までに確認されている対象範囲および情報の種類は以下の通りです。なお、対象となる情報の種類につきましては、第一報でお知らせした内容と同様です。
(1) 影響範囲
-
個人情報の漏えいが確認された導入企業様の数:現時点で2社
-
対象件数:現在、特定作業を進めております。
(2) 対象情報の種類
-
一部の導入企業様において取り扱うエンドユーザー様の個人情報(氏名、生年月日、連絡先等の属性情報)
-
「TONARIWA」管理用アカウント情報(LINE公式アカウント連携用のアクセストークン等)
※クレジットカード情報や金融機関口座情報等の決済関連情報が漏えい対象に含まれていないことを確認しております。
(3) 二次被害の確認状況
現時点において、本件に起因する個人情報の不正利用や悪用等の事象は確認されておりません。
3.当社の対応状況
事態の発覚以降、当社では被害の極小化および事象の全容解明に向けて、以下の対応を進めております。
(1) 完了済みの初動対応
-
不正アクセスに利用された認証情報の失効および通信経路の遮断
-
全サーバーの停止によるシステムの完全隔離
(2) 現在実施している対応
-
個人情報の漏えいが確認された導入企業様への個別のご連絡・対応協議、ならびに個人情報保護委員会への報告に向けた連携・調整
-
その他の導入企業様における影響範囲の検証、および状況に応じた個別のご案内・支援
-
LINE公式アカウント関連の認証情報(連携トークン等)の無効化・再発行に関する対応・調整
※他システムへの影響や管理権限の所在を確認のうえ、当社側で対応可能なものは順次実施し、導入企業様側でのご対応が必要となる事項につきましては、個別にご案内・ご相談申し上げております。
4.今後の対応およびサービス再開方針について
現在、「TONARIWA」サービスの復旧方針および再開の見通しについて、早急に検証を行っております。事象の全容解明に向けた詳細な調査、原因究明、ならびに再発防止策の策定には、客観的な安全検証を含め、相応の期間(場合によっては数カ月程度)を要する可能性がございます。
そのため当社では、導入企業様のマーケティング活動等の事業影響を最小限に抑えることを最優先の責務と捉え、既存システムの復旧検証と並行し、代替環境や後継システムへの円滑な移行を含めた支援体制の整備を早急に進めております。今後の具体的な方針につきましては、調査および安全確認の進捗を踏まえ、導入企業様へ個別にご案内申し上げますとともに、決定次第、当社コーポレートサイトを通じて速やかにお知らせいたします。
以上