ソニックムーブ：LINE連携サービス「COMSBI（SaaS版）」に不正ログイン、導入先の利用者情報が漏えい

株式会社ソニックムーブは11月12日、クラウド型のLINE連携サービスCOMSBI（SaaS版）が不正アクセスを受けたと公表した。11月9日23時4分、第三者が運用・サポート用の社内アカウントで管理画面にログインして複数の導入先の情報を取り始め、10日2時15分からはほかの社内アカウントも使った。サービスを動かすクラウド環境にも侵入し、システムの設定情報や認証情報を取得した。10月に被害を公表した「COMSBI エンタープライズ基盤」とは別のシステムで、その利用者への影響はない。 [1]

一部の導入先について、利用者の氏名、電話番号、メールアドレス、住所、生年月日、性別など（項目は導入先ごとに異なる）と、LINE公式アカウントの友だちの表示名、プロフィール画像、ステータスメッセージ、LINEユーザーIDが漏えいした。件数と導入先の数は公表されていない。クレジットカード情報は保存していない。サービスは続いている。 [1]

社内アカウントの認証情報が盗まれ、そのアカウントに複数の導入先を操作できる権限があった。認証情報が渡った経緯は調査中。10日7時36分にクラウド環境の異常を検知して権限を止め、9時17分までに攻撃元を遮断し、社内アカウントのパスワードを変えて強制ログアウトした。LINE連携用の認証情報を順次更新し、大量取得の制限、2段階認証の必須化、接続元の制限を進める。 [1]