TONARIWAが不正アクセスで一時停止｜個人情報とLINE連携トークン漏えいの可能性

電通デジタルの「TONARIWA」は、利用企業のLINE公式アカウントと連携するマーケティングプラットフォームです。同社は2026年11月11日、不正アクセスを確認してサービスを一時停止し、個人情報と連携用の情報が漏えいした可能性があると発表しました。

TONARIWAを利用する企業の担当者に向けて、停止の経緯、影響のある情報、提供元が進めている対応を整理します。

TONARIWAは11月10日に不正アクセスを確認

TONARIWAのシステム基盤で利用する管理アカウントでは、11月10日に第三者の不正アクセスと、操作できる範囲を広げる権限昇格が確認されました。電通デジタルは同日、サービスを一時停止しました。

同社は管理アカウントの認証情報の漏えいが原因と説明しています。認証情報が漏えいした経路は未公表です。

漏えいの可能性があるのは、一部の利用企業の顧客の個人情報と、LINE公式アカウント連携用のアクセストークン等の管理用アカウント情報です。アクセストークンは、ここではLINE公式アカウントとの連携に使う情報を指します。

個人情報には氏名、生年月日、連絡先等の属性情報が含まれます。対象企業と件数は調査中で、決済関連情報は対象外としています。

電通デジタルは、連携トークンの漏えいの可能性に伴い、不正なメッセージ配信等のリスクがあると説明しています。

TONARIWAの再開時期は未定です。電通デジタルは、不正アクセスに使われた認証情報を即時失効させ、通信経路を遮断しました。全サーバーを停止してシステムを隔離したうえで、外部の調査会社が記録を解析しています。

同社は利用企業と連携し、LINE公式アカウント連携トークン等の再発行・切替を順次進めています。個人情報保護委員会等への報告についても、利用企業と調整しています。

TONARIWAの利用企業には、自社側で対応が必要な事項を個別に案内・相談するとしています。担当者は提供元からの案内を確認し、自社の連携設定の担当者と共有してください。

顧客に向けた具体的な注意喚起は、11月11日付の発表では未公表です。

マーケティング基盤を使う企業では、顧客情報と連携に使う情報を分けて点検できます。次の3点を自社の管理担当者と確認してください。

自社での確認項目
確認すること	確認する理由
外部のマーケティング基盤に預けている顧客情報とLINE公式アカウント等の連携トークンの範囲を把握しているか	提供元の事故を受けて、自社の対象範囲と対応を判断するため。
委託先の管理アカウントに多要素認証と権限の最小化が適用されているか確認しているか	顧客情報や連携先へのアクセスを管理するため。
連携トークンが漏えいしたときに自社で失効・再発行できる手順と権限を持っているか	必要な連絡や設定変更を担当者が進められるようにするため。

国内で公表された他のサイバー攻撃・不正アクセスの事例は、国内のサイバー攻撃・情報漏洩事例一覧で業種・原因・公表月から探せます。

緊急の場合AI攻撃リスク即点検サービス公開情報と、契約後すぐに用意できるアクセスの記録から先に調べ、被害や狙われやすい構成がないかを早く確かめます。

TONARIWAはいつ再開しますか？

11月11日の発表では再開時期は未定です。サービスは不正アクセスを確認した11月10日から一時停止しています。

TONARIWAで漏えいした可能性がある情報は何ですか？

一部の利用企業の顧客の氏名、生年月日、連絡先等と、LINE公式アカウント連携用のアクセストークン等です。対象企業・件数は調査中で、決済関連情報は対象外としています。

TONARIWAの利用企業は何をすればよいですか？

電通デジタルからの個別案内を確認してください。同社は利用企業と連携し、LINE公式アカウント連携トークン等の再発行・切替を進めています。

当事者の11月11日の公式発表を基に、発生の経緯と影響、対応状況を整理しました。