本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
電通デジタルは2026年11月11日、同社のマーケティングプラットフォーム「TONARIWA」に第三者が不正アクセスし、一部の個人情報が漏えいした可能性があると発表した。利用企業の日本郵便も同日、LINEアカウント「郵便局[ぽすくま]」を緊急メンテナンスのため停止したと発表した。
管理アカウントへの不正アクセス、LINE連携情報も対象に
電通デジタルは11月10日、TONARIWAのシステム基盤で使う管理アカウントについて、認証情報の漏えいに起因する第三者の不正アクセスと権限昇格が行われていたことを確認した。被害拡大を防ぐためサービスを停止し、その後のログ解析で一部の個人情報が外部に漏えいした可能性を把握した。
漏えいした可能性があるのは、一部の利用企業が扱うエンドユーザーの氏名、生年月日、連絡先などの属性情報と、TONARIWA管理用アカウントに含まれるLINE公式アカウント連携用アクセストークンなど。対象企業や件数、詳細なデータ項目は調査中だ。クレジットカード情報や銀行口座情報などの決済関連情報は、漏えい対象に含まれないことを確認している。
同社は情報の悪用を確認していないものの、LINE連携情報が漏えいした可能性があるため、第三者による不正なメッセージ配信などのリスクを排除できないと説明している。不正アクセスに使われた認証情報の失効、通信経路の遮断、全サーバーの停止・隔離などの対策を実施した。
日本郵便の「郵便局[ぽすくま]」も緊急停止
日本郵便は、LINEアカウント「郵便局[ぽすくま]」の運営業務の一部を電通デジタルに委託し、アンケートの実施や回答内容の管理などにTONARIWAを利用している。
電通デジタルから不正アクセスと情報漏えいのおそれについて連絡を受け、11月11日午後2時20分ごろから緊急メンテナンスを開始した。日本郵便は同日付の発表で、同アカウントに関連する情報が不正取得された事実や、悪用された事実は確認していないと説明した。
日本郵便はサービス停止中、同社コーポレートサイトの利用を案内している。サービスを再開した場合や新たな情報が判明した場合には、改めて公表する方針だ。
TONARIWAについても具体的な再開時期は示されておらず、電通デジタルは外部専門調査機関による安全性の検証と必要な対策を経て、再開の見通しを案内するとしている。
