京阪百貨店、京阪電車、枚方モール、京都タワーサンド、THE THOUSAND KYOTO、京都センチュリーホテル、イチ＊ビルなどのLINE公式アカウントを友だち登録している人は、まず次のことをしてください。
- 漏れた項目はアカウントごとに違います。下の表で、使っているアカウントの公式の案内を確かめてください
- ソニックムーブや、各社の公式アカウントを装った不審なメール、SMS、LINEのメッセージ、電話には応じない。心当たりのないURLや添付ファイルは開かない。公式（ソニックムーブ）は、パスワードや認証情報を尋ねることはない、としています
株式会社ソニックムーブは2026年11月12日、クラウド型のLINE連携サービス「COMSBI（SaaS版）」が、第三者による不正アクセスを受け、利用企業・団体が管理する利用者の情報などが漏えいした、と発表しました。11月9日23時4分から11月10日朝にかけて、運用・サポート用の社内アカウントでログインされ、複数の企業・団体の情報と、クラウド環境の設定情報・認証情報が取得された、としています。11月10日朝に異常を検知し、同日午前中に不正なアクセスを遮断した、と説明しています。COMSBI（SaaS版）自体は、引き続き利用できる、とも書いています。
漏れた情報は、公式によると、利用者の情報（氏名、電話、メール、住所、生年月日、性別など。企業・団体ごとに項目は異なる）と、LINE公式アカウントの友だちの情報（表示名、プロフィール画像、ステータスメッセージ、LINEユーザーID）です。クレジットカード情報は保持していない、としています。LINEユーザーIDは、友だち検索に使うLINE IDとは別のものだ、と京阪ホールディングスと京阪百貨店の公式も注記しています。
11月15日8時09分〜8時10分（日本時間）時点の、ソニックムーブのお知らせ（2026年11月12日）、京阪ホールディングスのお知らせ（11月14日）、京阪百貨店のお知らせ（11月14日）、名鉄プロパティマネジメントのお知らせ（11月13日、イチ＊ビル）にもとづく内容です。使うアカウントの公式案内も、あわせて見てください。
会社・アカウントごとの対象（COMSBI SaaS版）
件数は、各社が「流出した可能性のある最大値」として出しているものです。精査で減る可能性があり、同一人物が複数のアカウントに登録している場合などの重複も含みます。京阪百貨店の人数の分け方は、京阪ホールディングスのPDFではなく、京阪百貨店のページに合わせています。
| 会社・アカウント | 友だちのLINE情報（公式の最大） | 氏名・連絡先など（公式の最大） |
|---|---|---|
| 京阪電気鉄道「京阪電車ファン情報」 | 表示名、プロフィール画像（URL）、LINEユーザーID。最大26,914名 | （公式のこのアカウントの欄には、氏名などの項目は書かれていない） |
| 京阪流通システムズ「京都タワーサンド」 | 表示名、プロフィール画像（URL）、LINEユーザーID。最大90,550名 | 氏名、住所のいずれか。最大9名 |
| 京阪流通システムズ「枚方モール」 | 表示名、プロフィール画像（URL）、LINEユーザーID。最大46,957名 | 生年月日、性別のいずれか。最大35,025名 |
| 京阪百貨店「京阪百貨店」 | 表示名、プロフィール画像（URL）、LINEユーザーID。最大51,223名 | 氏名、電話番号、メールアドレス、住所のいずれか。最大3,539名。生年月日、性別のいずれか。最大28,000名 |
| 京阪ホテルズ＆リゾーツ「THE THOUSAND KYOTO」および「京都センチュリーホテル」 | 表示名、プロフィール画像（URL）、LINEユーザーID。最大8,742名 | 氏名、電話番号、住所、生年月日、性別のいずれか。最大1,298名 |
| 名鉄プロパティマネジメント「イチ＊ビル」 | 表示名、プロフィール画像、LINEユーザーID（公式LINEの登録者）。全体で最大約8,100件 | プラスメンバー（任意のアンケートに答えた会員）は、氏名、電話番号、メールアドレス、性別、生年月、住所（番地の前まで） |
イチ＊ビルについて、公式は、登録時に氏名・電話・メールは集めていないが、1名分については何らかの要因で入力された情報の漏えいを確認した、とも書いています。
ソニックムーブ、京阪ホールディングス、京阪百貨店、名鉄プロパティマネジメントは、いずれもクレジットカード情報は保持していない、または流出は確認されていない、としています。二次被害は、京阪ホールディングスと京阪百貨店の発表では、現時点で確認されていない、としています。
原因は、ソニックムーブの社内アカウントの認証情報が不正に取得され、複数の企業・団体を操作できる権限で情報が取られたことです。認証情報が渡った経緯は、公式は調査中、としています。
別の事故：COMSBI エンタープライズ基盤（10月）
ソニックムーブは、個別に提供している「COMSBI エンタープライズ基盤」について、10月23日の不正アクセスを10月26日と11月9日に発表しています。公式は、SaaS版とは別のシステム基盤であり、今回のSaaS版の事故によるエンタープライズ基盤への影響はない、一方、10月の事故によるSaaS版への影響も確認されていない、と分けて説明しています。
11月9日の第二報では、一部の利用企業について、LINE公式アカウントの認証情報（チャネルアクセストークン、チャネルシークレット）が読み出された、と確認しています。これにより、該当アカウントを友だちにしている人の情報を、第三者が取得できた可能性がある、としています。現時点では、実際に不正取得された事実は確認できず、不正利用の報告もない、とも書いています。取得される可能性があったのは、LINEユーザーID（友だち検索のLINE IDとは別）、表示名、プロフィール画像、ステータスメッセージ、言語設定です。電話番号、メールアドレス、トークの内容は、この認証情報では取得できない、と公式は注記しています。ブロックしていた人の情報は取得できない仕組みだ、とも説明しています。
問い合わせ先
ソニックムーブ COMSBI（SaaS版）：support@sonicmoov.com
京阪百貨店 営業政策部：csupport@keihan-dept.co.jp
名鉄プロパティマネジメント（イチ＊ビル）：052-526-1871（9:30〜17:00）、info@meitetsu-pm.co.jp
ソニックムーブ COMSBI エンタープライズ基盤：050-1743-6993（平日10:00〜18:00）、comsbi_enterprise-support@sonicmoov.com
よくある質問
LINEのパスワードやトークも漏れましたか？
SaaS版の公式に書かれている友だちの情報は、表示名、プロフィール画像、ステータスメッセージ、LINEユーザーIDです。LINEのパスワードやトークの中身が漏れた、という記載はありません。エンタープライズ基盤の第二報でも、電話番号、メールアドレス、トークの内容はこの認証情報では取得できない、としています。
LINEの友だち検索に使うIDで、他人から検索されますか？
公式は、漏れたおそれがあるLINEユーザーIDは、友だち検索に使うLINE IDとは別のものだ、と注記しています。
LINEの公式アカウントをブロックしたほうがよいですか？
各社の公式は、不審なメッセージに注意するよう求めています。ブロックすべきだ、とは書いていません。企業を装った不審な連絡には応じないでください。
コメント