LINEヤフーの委託先への攻撃（2026年10月）
公式の最新の発表 2026年10月9日techtech.club の最終確認 2026年10月24日
要点
LINEヤフーの事業者向けのデスクリサーチツール「DS.INSIGHT」の中にあるコミュニティ機能「DS.LAB」で、使っている人のうち1,750人の名前・メールアドレス・ニックネーム・自己紹介などが、見られたり取られたりしたおそれがあります。DS.LAB の運営に使っている、コミューン株式会社の「Commune」という仕組みが不正アクセスを受けたためで、LINEヤフーのシステムへの不正アクセスは確認されていません。DS.LAB は止まっていて、悪用された被害は今のところ確認されていません。
- 状態
- 調査中会社が原因や範囲を調べています
- 流出
- 流出のおそれ
- 原因
- 委託先への攻撃
- 公表した日
- 2026年10月9日
- 公式の最新の発表
- 2026年10月9日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- DS.LAB を使っている一部のユーザー。1,750名（現時点の調査）
あなたが対象か
- DS.INSIGHT の中のコミュニティ機能「DS.LAB」を使っている（対象は1,750人。今の調べの時点）
- 対象の人には、LINEヤフーから順に個別の知らせが届く
やること
全員
心当たりのないメールやメッセージに書かれたリンクは開かない
この件に便乗した、怪しいメールやメッセージが届くおそれがあるためです
心当たりのないメールやメッセージの求めに応じて、個人情報を入れない
会社がメールやメッセージで、パスワードや支払いの情報などを入れるよう頼むことはありません
困ったときの問い合わせ先
公式発表に、問い合わせ窓口の記載はありません
何が起きたか
経緯
- 入り口（経路）
- 委託先のコミューン株式会社が提供するコミュニティプラットフォーム「Commune」への、第三者の不正アクセス。コミューン株式会社のシステムの不備が悪用された
- 会社が気づいた日
- 2026-10-06
漏れた、または漏れたおそれのある情報
- 個人情報
- 氏名・メールアドレス・ニックネーム・アカウント名・自己紹介・アイコン・カスタムプロフィール項目
- そのほか
- 所属グループ・ポイント・最終アクティブ日時
会社の対応
コミューン株式会社によると、不正アクセスの経路の遮断などの対策を済ませた。DS.LAB のサービスを止めている。コミューン株式会社の調査と対応が終わり、十分な安全性を確かめられたら再開する。対象のユーザーに、順に個別に知らせる。漏えいした情報の不正利用や二次被害は、現時点で確認されていない。不正アクセスを受けたのはコミューン株式会社が運営するサーバーで、この件に関連した自社のシステムへの不正アクセスは確認されていない。委託先の安全管理を改めて確かめ、再発防止に取り組む
このページの言葉の意味
- デスクリサーチツール
- すでにあるデータや資料を集めて調べるための道具
- コミュニティ機能
- 使う人どうしがやりとりできる場
- 不正アクセス
- 許可なく、ほかの人のシステムやデータに入りこむこと
- リンク
- 押すと別のページが開く、文字や画像
- 二次被害
- 漏れた情報が悪用されて起きる、そのあとの被害（不正なログインや詐欺など）
- サーバー
- サービスを動かしたり、データを置いたりしているコンピュータ
- 委託先
- 仕事やサービスの一部を任せている会社
- アカウント
- サービスを使うための、その人専用の入り口（IDとパスワードなど）
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
techtech.club で掲載を始めた
- techtech.club
記録の内容を直した
- techtech.club
読む人向けの解説を書いた
- 公式
出典（公式発表）
- 第一報委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び公開 2026年10月9日