日本脆弱性総合ポータル

ソニックムーブ / COMSBI：LINE連携サービス2種の不正アクセスで利用者情報が漏えい

重要度
業務やサービスの停止・複数の企業・団体様
公表日
2026.10.26
原因の分類
自社実装の脆弱性、認証情報・シークレット、認証・アクセス設定
対策可能性
判定保留

この記事の3行まとめ

  1. LINE連携サービス2種が不正アクセスを受け、利用者情報が外部に漏えいした。
  2. 管理画面などの認証情報が不正に入手され、複数企業の情報が取得された。
  3. 心当たりのないURLや添付ファイルは開かず、不審な連絡に注意する。

LINE連携サービス2種が第三者の不正アクセスを受けた。2026年10月23日には、法人向けの「COMSBIエンタープライズ基盤」の管理システムに不正ログインされ、一部の顧客の利用者情報が漏えいした、またはそのおそれがあると公表された。2026年11月9日からは、クラウド型の「COMSBI（SaaS版）」で社内用の弊社アカウントが使われ、複数の企業・団体が管理する利用者の個人情報などが漏えいした。最新の資料は、SaaS版はエンタープライズ基盤とは別のシステム基盤で動いており、エンタープライズ基盤の利用者への今回の件による影響はないとしている。

確認された経路・公表元の推定

  1. 2026年10月23日（金）午前、第三者が管理画面の認証情報を不正に入手し、エンタープライズ基盤の管理システムにログインした。
  2. 同日、管理画面の機能の不備を通じて、サーバーの認証情報が取得された。
  3. 同日12時12分、弊社が不正アクセスを把握し、認証情報の無効化を開始した。
  4. 同日13時20分、外部からのアクセスを遮断し、本サービスを順次停止した。
  5. 同日14時10分、外部の専門機関に調査の支援を依頼した。
  6. 同日15時41分以降の第三者のアクセスはいずれも不成功だった。以降、情報の取得は確認されていない。
  7. 2026年11月9日23時4分、第三者が弊社アカウントの一つを使ってCOMSBI（SaaS版）にログインし、複数の企業・団体の情報の取得を始めた。
  8. 11月10日2時15分、第三者はほかの複数の弊社アカウントも使い、情報の取得を広げた。
  9. 同じ期間に、クラウド環境にも不正にアクセスされ、システムの設定情報や認証情報が取得された。
  10. 11月10日7時36分、弊社がクラウド環境の異常を検知し、不正に使われた権限を遮断した。
  11. 11月10日9時頃から9時17分にかけて、攻撃元からのアクセスを遮断し、弊社アカウントのパスワードを変更して強制ログアウトさせた。

根拠の要点

公表元は、SaaS版について、弊社アカウントの認証情報が不正に取得され、その権限で複数の企業・団体の情報が取得されたと説明している。エンタープライズ基盤については、管理画面の認証情報の不正入手と、管理画面の機能の不備を通じたサーバーの認証情報の取得を原因として説明している。いずれも、認証情報が第三者に渡った経緯は資料に書かれていない。

資料の基準時点：SaaS版は資料に基準日の記載なし（公表2026-11-12、取得日2026-11-14）。エンタープライズ基盤は2026年10月26日時点の発表内容（取得日2026-11-14）

当時、対策できたのか

判定保留

SaaS版の資料は「弊社の認証情報の管理が十分でなかった」と認め、二段階認証の必須化などを再発防止策に挙げている。一方、エンタープライズ基盤の資料は管理画面の機能の不備を原因としているが、その不備が攻撃時点で既知だったか、発覚時点で未発見だったかは書かれていない。修正版の時期や攻撃時点の防御条件も不明なため、判定を保留した。

公表された対策

  • 外部からのアクセスを遮断し、エンタープライズ基盤の本サービスを停止（2026年10月26日時点で継続中）
  • 不正に使用された認証情報と、システム上の全ての認証情報を無効化
  • 攻撃元からのアクセスを遮断し、弊社アカウントのパスワードを変更して強制ログアウト
  • クラウド環境で不正に使用された権限を遮断
  • LINE公式アカウント連携用などの認証情報を更新（順次実施中）
  • 短時間に大量のデータを取得するアクセスを制限
  • 社内で利用しているSaaSサービスの権限見直しと認証強化
  • 管理画面の認証を強化（二段階認証の必須化、接続元の制限）
  • 弊社アカウントとクラウド環境の権限・認証情報の管理方法を見直す
  • 不正アクセスを検知・遮断する仕組みを強化し、第三者によるセキュリティ診断を実施する
  • エンタープライズ基盤の再開は、対策と安全性の確認を完了したうえで顧客と確認しながら順次行う
  • COMSBI（SaaS版）についても、セキュリティ対策の強化を進める
  • 調査のための記録・データを保全し、外部の専門機関と連携して調査する
  • 対象の企業・団体へ個別に報告する

この事例を理解するための動画

まだ分からないこと

  • 認証情報が第三者に渡った経緯（SaaS版の弊社アカウント、エンタープライズ基盤の管理画面のいずれも）
  • エンタープライズ基盤の管理画面の機能の不備の具体的な内容と、攻撃時点で既知だったかどうか
  • エンタープライズ基盤でサーバーの認証情報が取得された時刻と範囲、および実際に情報が取得されたかどうか（調査継続中）
  • クラウド環境から取得された設定情報や認証情報の範囲
  • 漏えいの対象となった企業・団体の数と、漏えいした項目の詳細（対象の企業・団体には個別に報告）
  • 2つの件の関係。最新の資料は、SaaS版はエンタープライズ基盤とは別のシステム基盤で、エンタープライズ基盤の利用者への今回の件による影響はないと説明している。一方で、10月の件は同基盤の利用者の情報に関わるため、同一の事件かどうかは資料から確認できない
  • エンタープライズ基盤の再開時期
  • 調査で分かったことの続報（速やかに公表予定）

関連する事例

同じ原因分類の事例

事例の一覧に戻る