ソニックムーブ「COMSBI エンタープライズ基盤」への不正アクセス｜公表と影響を受けた会社のまとめ

何が起きたか

ソニックムーブは2026年10月26日、法人向けに個別に提供しているLINE連携の基盤「COMSBI エンタープライズ基盤」が第三者の不正アクセスを受け、一部の利用企業の情報と、利用企業が持つ利用者の個人情報が外部に漏えいした、またはそのおそれがあると公表しました。 10月23日の午前に第三者が管理システムに不正にログインし、同社は12時12分に把握して認証情報の無効化を始め、13時20分に外からのアクセスを遮断してサービスを止めました。原因は、第三者が管理画面の認証情報を不正に手に入れてログインし、管理画面の機能の不備を通じてサーバーの認証情報を取ったことだとしています。 漏えい、またはそのおそれがあるのは、利用企業の管理画面の利用者の情報（氏名・メールアドレス・暗号化されたパスワード）、LINE公式アカウントの設定の情報、利用企業が持つ利用者の情報（氏名・メールアドレスなど、企業ごとに項目は異なる）です。クラウド型の「COMSBI（SaaS版）」は別の基盤で、影響は確認されていないとしています（ソニックムーブの2026年10月26日の発表）。

影響を公表した会社

COMSBI エンタープライズ基盤を使っていた（使っていた）会社が、それぞれ影響を公表しています。11月10日までに当サイトが各社の発表で確かめた分です。

会社	公表日	件数・内容（各社の発表）
三井ホーム	2026年11月9日	過去に「三井ホーム倶楽部」のLINE機能の運用を任せていた。LINEのステータスメッセージに公開されていたメールアドレス4件の漏えいを確認。10月29日時点の友だち登録者のLINEのユーザーID・表示名・プロフィール画像などが取られた可能性。氏名・住所・電話番号などの流出は確認されていないとしています

会社の対応

• ソニックムーブ：外からのアクセスを遮断してサービスを止め、不正に使われた認証情報とシステムのすべての認証情報を無効にした。外部の専門機関と調査し、利用企業ごとに影響の範囲を個別に報告した
• 再発防止として、認証の強化、権限と認証情報の管理の見直し、検知と遮断の仕組みの強化、第三者のセキュリティ診断を進め、対策と安全の確認を終えてから順に再開するとしています
• 三井ホーム：委託先の情報の管理と、データの廃棄・削除の監督を強めるとしています

この事例から中小企業が学べること

• 委託をやめた会社のシステムに、自社の顧客の情報が残っていないかを確かめ、消したことを書面でもらう
• LINE公式アカウントなどの運用を外部に任せるときは、管理画面のログインに多要素の認証を求める
• 委託先の管理画面の認証情報を、退職や担当の交代のたびに変える
• 委託先から事故の連絡を受けたら、自社の顧客のどの項目が対象かを個別に聞き取る