- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.11.11
- 原因の分類
- 認証情報・シークレット
- 対策可能性
- 判定保留
この記事の3行まとめ
- マーケティング基盤TONARIWAに第三者が不正にアクセスし、サービスを一時停止した。
- 管理アカウントの認証情報が漏えいし、その情報を使って侵入され権限も広げられた。
- 一部の個人情報が漏えいした可能性があるが、現時点で悪用は確認されていない。
電通デジタルが提供するマーケティング基盤「TONARIWA」で、認証情報の漏えいに起因する不正アクセスが確認され、サービスが一時停止された。調査の過程で、一部の個人情報が外部に漏えいした可能性があることも判明した。現時点で悪用は確認されていない。
確認された経路・公表元の推定
- 認証情報の漏えいに起因し、第三者が「TONARIWA」のシステム基盤で利用する管理アカウントに不正アクセスした。
- 不正アクセスの過程で、管理アカウントの権限昇格（操作範囲の拡大）が行われていた。
- 2026年11月10日、同社は不正アクセスと権限昇格を確認し、「TONARIWA」を一時停止した。
- ログ解析等の調査の過程で、サービス上で管理されていた一部の個人情報が外部に漏えいした可能性が判明した。
根拠の要点
公表元は、認証情報の漏えいに起因する不正アクセスと権限昇格を確認したと説明している。個人情報の漏えいは可能性の段階で、対象となるクライアント企業数や件数は特定作業中とされる。
資料の基準時点：2026年11月11日付の公表時点、取得日2026-11-12
当時、対策できたのか
判定保留
資料は、認証情報が漏えいした経緯や、攻撃時点で既知だった脆弱性への未対応、認証設定の例外を明示していない。発覚時に未発見だったとの説明もない。原因の究明を進めている段階とされるため、判定を保留した。
公表された対策
- 不正アクセスに利用された認証情報の即時失効および通信経路の遮断
- 全サーバーの停止によるシステムの完全隔離
- 外部専門調査機関（フォレンジック調査会社）の選定およびログ解析
- 個人情報保護委員会等の関係機関への報告に向けた、クライアント企業各社との連携・調整
- 対象となるクライアント企業各社への個別状況説明と安全措置の要請
- LINE公式アカウント関連の認証情報の再発行・切替（当社で対応可能なものは順次実施）
- 再発防止に向けた、必要なセキュリティ対策の強化と管理・運用方法の改善
- サービス再開前の外部専門調査機関による安全性の検証
まだ分からないこと
- 認証情報が漏えいした経緯と、侵入経路の詳細
- 不正アクセスが始まった正確な日時
- 対象となるクライアント企業の数と件数、および個人情報のデータ項目
- LINE公式アカウント連携用アクセストークン等の再発行・切替の状況と、顧客側で必要な対応の範囲
- サービス再開の時期
- 原因究明の結果