電通デジタル：「TONARIWA」に不正アクセス、利用企業の顧客情報が漏えいの恐れ

LINE公式アカウントの運用を支援する「TONARIWA」のシステム基盤で、管理用アカウントの認証情報が漏えいし、11月10日に不正アクセスと権限の昇格が起きた。電通デジタルは同日サービスを停止し、認証情報を無効化して全サーバーを隔離した。外部の専門機関と調査を進めている。 [1]

漏えいした恐れがあるのは、一部の利用企業が扱うエンドユーザーの氏名、生年月日、連絡先などの個人情報と、TONARIWAの管理用アカウント情報（LINE公式アカウントのアクセストークンなど）。決済情報は含まれない。対象の利用企業、件数、項目は特定中で、これまでに悪用は確認されていない。 [1]

アクセストークンの悪用で、利用企業のLINE公式アカウントから不審なメッセージが届く恐れがあるとして注意を呼びかけた。個人情報保護委員会への報告は利用企業と調整して進める。 [1]