対象：京阪グループ（京阪電車ファン情報、京都タワーサンド、枚方モール、京阪百貨店、THE THOUSAND KYOTO、京都センチュリーホテル）、近鉄不動産の「パラディ学園前」、ヒューマンアジャストの公式LINEの友だち登録者。提供会社は複数の企業・団体が対象になったとしており、ここに挙げた以外の企業の公式LINEも対象かもしれません。本記事は各社の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
京阪グループ（京阪電車ファン情報、京都タワーサンド、枚方モール、京阪百貨店、THE THOUSAND KYOTO、京都センチュリーホテル）、近鉄不動産の「パラディ学園前」、ヒューマンアジャストの公式LINEの友だち登録者。提供会社は複数の企業・団体が対象になったとしており、ここに挙げた以外の企業の公式LINEも対象かもしれません。
- 影響が確認された範囲表で見る ↓
- 不正アクセスの発生と遮断
- 利用企業の情報の漏えい
- 友だちの情報（表示名・プロフィール画像・LINEユーザーID）
さらに3件
- 近鉄不動産の友だち情報
- ステータスメッセージ
- 原因：社内アカウントの認証情報の取得
可能性があるとされた項目
- 京阪・ヒューマンアジャストの友だち情報
- 氏名・電話番号・メールアドレス・住所・生年月日・性別
- 未確認事項
- 原因（認証情報が第三者に渡った経緯）
- 各社の対象者数の確定（現在は最大値）
- 対象者への個別連絡
さらに2件
- ほかの利用企業の公表
- 悪用の被害の有無
- 今やること手順を見る ↓
- 公式LINEや各社を名乗るメッセージのリンクを、その場で開かない
- 自分が友だち登録している公式アカウントを、各社の発表で確かめる
- 預けた項目に応じて、電話・SMS・メールのなりすましにも備える
さらに2件
- 心配なときは、発表に載っている窓口に問い合わせる
- 入力してしまった・送金してしまったときは、すぐ相談する
- 最終確認日時
- 2026年11月15日時点
発表の続報予定と確認の記録
提供会社は「調査で分かったことは、速やかにお知らせします」としています。京阪ホールディングスは、準備が整い次第、個人情報保護委員会への報告と、情報流出のあったお客さまへの連絡を行うとしています。ヒューマンアジャストは、個人情報保護委員会への報告の手続きを進めており、調査結果と影響範囲が判明しだい知らせるとしています。2026年11月15日に各社の発表を確認した範囲では、発表後の続報は見当たりませんでした。
公式LINEの友だち登録者が今日やること
公式LINEや各社を名乗るメッセージのリンクを、その場で開かない
提供会社は、同社や利用企業を装った不審なメール、SMS、LINEのメッセージ、電話に注意するよう呼びかけています。近鉄不動産も、同社を装った不審なLINEメッセージが届く可能性があるとしています。ヒューマンアジャストは、不審な電子メールや通知に注意するよう求めています。
「会員情報の確認」「ポイントが失効する」「当選しました」など、急がせる文面のリンクは開かず、公式サイトのブックマークや公式アプリから自分で確かめてください。見分け方は フィッシングとは にまとめています。
自分が友だち登録している公式アカウントを、各社の発表で確かめる
下の表に、公式の発表を確認できた3社の対象を載せています。公式LINEの名前（京阪電車ファン情報、京都タワーサンド、枚方モール、京阪百貨店、THE THOUSAND KYOTO、京都センチュリーホテル、パラディ学園前）に心当たりがあれば、その企業の発表で、自分が登録した項目が含まれるかを確かめます。
提供会社は複数の企業・団体の情報が取得されたと書いているため、ここに載っていない企業の公式LINEも対象かもしれません（当サイトの見解）。企業からの個別の案内があれば、その内容に従ってください。
預けた項目に応じて、電話・SMS・メールのなりすましにも備える
氏名・電話番号・メールアドレス・住所・生年月日・性別のうちのいずれかが含まれる企業（京阪百貨店、京阪ホテルズ＆リゾーツ、枚方モール、京都タワーサンド（氏名・住所のいずれか、最大9名）、近鉄不動産、ヒューマンアジャスト。項目は企業ごとに違います）では、LINE以外の連絡手段も使われうる、と一般に言えます。当事者を名乗る電話やSMSで、生年月日や住所を「本人確認」として言わせようとする連絡には応じず、公式の窓口に自分から連絡してください。
心配なときは、発表に載っている窓口に問い合わせる
近鉄不動産は、アセット事業本部 賃貸事業部（学園前事務所）の電話 0742-41-3535（9時00分〜17時50分、土日祝休み。11月14日・15日は受け付け）を載せています。ヒューマンアジャストは、メール official@human-adjust.co.jp での問い合わせを案内しています。京阪ホールディングスの発表には、問い合わせ窓口の記載は見当たりませんでした。
メッセージ内の番号やリンクではなく、公式の発表に載っている窓口を使ってください。
入力してしまった・送金してしまったときは、すぐ相談する
リンク先でパスワードやカード番号を入力した、または送金した場合は、すぐに銀行・カード会社に連絡し、警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。アカウントの不審な動きは 不正アクセスされたか確認する方法 で確かめられます。
何が起きたのか（提供会社と各社の発表より）
LINE公式アカウントの運用に使うクラウド型の配信ツールの提供会社は、2026年11月12日にお知らせを掲載しました。以下は同社の発表の内容です。各社の発表は、このツールを「COMSBI（SaaS版）」と名指ししています。
11月9日 23時4分
第三者が、提供会社の運用・サポート業務用の社内アカウントの一つでツールにログインし、複数の企業・団体の情報の取得を始めた。11月10日 2時15分
第三者が、ほかの複数の社内アカウントも使い、取得を広げた。11月10日 7時36分〜9時17分
提供会社がクラウド環境の異常を検知し、不正に使われた権限を遮断した。9時頃から9時17分にかけて、攻撃元からのアクセスを遮断し、社内アカウントのパスワードを変更して強制的にログアウトさせた。11月11日〜12日
京阪ホールディングスとヒューマンアジャストは11月11日に提供会社から、近鉄不動産は11月12日に委託先から、それぞれ報告を受けたと書いている。提供会社は11月12日に公式サイトで公表した。11月13日・14日
近鉄不動産とヒューマンアジャストが11月13日に、京阪ホールディングスが11月14日に、それぞれ自社の対象を公表した。
- 発生
- 2026年11月9日23時4分〜11月10日。運用・サポート業務用の社内アカウントの認証情報が不正に取得された
- 漏えいした情報（同社）
- 利用企業の一部が管理する利用者の情報（氏名、電話番号、メールアドレス、住所、生年月日、性別など。企業ごとに項目は異なる）。LINE公式アカウントの友だちの情報（LINEの表示名、プロフィール画像、ステータスメッセージ、LINEユーザーID）。ツールの運用に使うクラウド環境のシステム設定情報・認証情報にも不正にアクセスされ、取得された
- 含まれないもの
- クレジットカード情報（このツールでは保持していない）
- 原因（同社）
- 社内アカウントの認証情報の管理が十分でなかったことによる。そのアカウントには複数の企業・団体の管理機能を操作できる権限が付いていた。認証情報が第三者に渡った経緯は調査中
- 対応（同社）
- 不正アクセスの遮断、社内アカウントのパスワード変更と強制ログアウト、LINE公式アカウント連携用の認証情報などの更新（順次）、短時間に大量のデータを取得するアクセスの制限。管理画面の2段階認証の必須化と接続元の制限などを進める。ツールは引き続き利用できる
公式の発表を確認できた3社の対象
件数はすべて各社の現時点の最大値で、今後の調査で減る可能性があります。各社の数字は重複を含みうるため、当サイトは合計を出していません。LINEユーザーIDは、友だち検索に使うLINE IDとは別のものです。
| 企業（公表日） | 公式LINE | 件数・項目（各社の発表） | 状態 |
|---|---|---|---|
| 京阪ホールディングス（11月14日） | 京阪電車ファン情報（京阪電気鉄道） | LINEの表示名・プロフィール画像（URL）・LINEユーザーID：最大26,914名 | 可能性（同社） |
| 同上 | 京都タワーサンド（京阪流通システムズ） | 氏名・住所のいずれか：最大9名。LINEの表示名・プロフィール画像（URL）・LINEユーザーID：最大90,550名 | 可能性（同社） |
| 同上 | 枚方モール（京阪流通システムズ） | 生年月日・性別のいずれか：最大35,025名。LINEの表示名・プロフィール画像（URL）・LINEユーザーID：最大46,957名 | 可能性（同社） |
| 同上 | 京阪百貨店 | 氏名・電話番号・メールアドレス・住所・生年月日・性別のいずれか：最大28,000名。LINEの表示名・プロフィール画像（URL）・LINEユーザーID：最大51,223名 | 可能性（同社） |
| 同上 | THE THOUSAND KYOTO・京都センチュリーホテル（京阪ホテルズ＆リゾーツ） | 氏名・電話番号・住所・生年月日・性別のいずれか：最大1,298名。LINEの表示名・プロフィール画像（URL）・LINEユーザーID：最大8,742名 | 可能性（同社） |
| 近鉄不動産（11月13日） | パラディ学園前 | LINE公式アカウントの友だち情報（LINEの表示名・プロフィール画像（URL）・LINEユーザー識別子）：最大3,716件。ご利用者様の情報（住所・性別）：最大137件 | 漏えいを確認（同社） |
| ヒューマンアジャスト（11月13日） | 公式LINEの名称は記載なし | ご利用者様の情報（氏名・電話番号・メールアドレス・住所・生年月日・性別のいずれかを含む）：最大58,510人。LINE公式アカウントの友だち情報（LINEの表示名・プロフィール画像（URL）・LINEユーザーID）：最大116,518人 | 可能性（同社） |
京阪ホールディングスは、1人のお客さまが複数のアカウントに登録している場合などで、重複して数えている場合があるとしています。同社は、記載されているほかの流出は確認されていないとも書いています。報道は京阪ホールディングスの件を「最大22万人余」と伝えていますが、これは同社が口座ごとに示した数字を足したものとみられ、同社の発表自体には合計の記載がありません。
分かっていること・分かっていないこと
2026年11月15日時点の、提供会社と3社の発表にもとづく整理です。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 不正アクセスの発生と遮断 | 11月9日23時4分に始まり、11月10日の午前中（9時17分まで）に遮断 | 確定（提供会社） |
| 利用企業の情報の漏えい | 複数の企業・団体の情報が取得されたと提供会社が記載 | 漏えいを確認（提供会社） |
| 友だちの情報（表示名・プロフィール画像・LINEユーザーID） | 提供会社が漏えいした情報に挙げている | 漏えいを確認（提供会社） |
| 京阪・ヒューマンアジャストの友だち情報 | 各社が「流出した（漏えいした）可能性」と記載 | 可能性（各社） |
| 近鉄不動産の友だち情報 | 同社が「漏えいしたことが判明」と記載。件数は調査中 | 漏えいを確認（同社） |
| 氏名・電話番号・メールアドレス・住所・生年月日・性別 | 提供会社は企業ごとに項目が異なると記載。各社の対象は上の表のとおり | 可能性（各社） |
| ステータスメッセージ | 提供会社は漏えいした情報に挙げているが、3社の発表の項目には挙がっていない | 漏えいを確認（提供会社） |
| クレジットカード情報 | 提供会社は、このツールでは保持していないと記載。京阪ホールディングスの発表も、このサービスでは保持していないと記載 | 含まれない（提供会社） |
| LINEのパスワード・トーク内容 | 各社の発表の項目に挙がっていない | 記載なし |
| 原因：社内アカウントの認証情報の取得 | 管理が十分でなかったと提供会社が記載 | 確定（提供会社） |
| 認証情報が第三者に渡った経緯 | 調査中と提供会社が記載 | 調査中 |
| 悪用の被害 | 京阪ホールディングスは二次被害を確認していないと記載。近鉄不動産・ヒューマンアジャストは記載なし | 確認されていない（京阪ホールディングス） |
| 個別連絡・個人情報保護委員会への報告 | 京阪ホールディングスは準備が整い次第、ヒューマンアジャストは対象を特定した場合に連絡し、報告の手続きを進める | 実施予定（各社の記載） |
| 全体の被害人数 | 提供会社は件数を公表していない | 記載なし |
友だち情報と顧客情報で何が起きうるか
次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。
| 漏えいの可能性がある項目 | 一般に起こり得ること | 登録者の行動 |
|---|---|---|
| LINEの表示名＋プロフィール画像＋LINEユーザーID | どの企業の公式LINEの友だちかが知られる（LINEのパスワードやトーク内容は項目に挙がっていない） | リンクを開く前に公式サイトで確かめる |
| 氏名＋電話番号＋メールアドレス | 企業を名乗る本物らしい電話・SMS・メール | 公式の窓口に自分から連絡する |
| 住所＋生年月日＋性別 | 「本人確認」を名目にした、残りの情報の聞き出し | 生年月日を言い当てられても答えない |
| 友だち情報＋会員・ポイントを使うサービス | 「ポイント失効」「会員確認」を装った誘導 | 公式アプリで残高や通知を確かめる |
流出した可能性のある情報で起こり得ること
- 公式LINEを装う、リンク付きの本物らしいメッセージ
- 氏名・電話番号・住所を知っている相手による、なりすましの電話・SMS・メール
- 生年月日や住所を「本人確認」として聞き出す連絡
発表の範囲で、漏えいの対象外・記載がないもの
- クレジットカード情報（提供会社・京阪の発表とも、このサービスでは保持していないと記載）
- LINEのパスワード・トーク内容（各社の発表に項目として挙がっていない）
- 検索に使うLINE ID（LINEユーザーIDとは別のもの）
同じ提供会社の別の基盤（10月23日）の件
同じ提供会社は2026年10月26日に、法人向けに個別提供している別のシステム基盤への不正アクセス（10月23日）も公表しています。11月12日の発表は、この別の基盤には影響がないと書いており、各社の発表が指しているのも、クラウド型のツールの件です。提供会社は11月9日の続報で、別の基盤を使う一部の顧客のLINE公式アカウントの認証情報（チャネルアクセストークン、チャネルシークレット）が読み出されたことを確認したと公表しています。取得された事実や不正利用の報告は確認できていないとしています。
この記事は、11月12日の発表と、それを受けた各社の発表を扱います。別の基盤を使う企業の友だち登録者も、同じ注意（リンク先で入力を求めるメッセージを公式サイトで確かめる）が役立ちます。近鉄不動産は11月上旬に、メール配信の委託先の事案（別件）も公表しています。メール配信の事案は アララ メッセージへの不正アクセス に整理しています。
運営者が見直すこと：委託先の管理アカウントと、保持する項目
原因の詳細は調査中のため、ここでは公表された事実から言えることだけを書きます。
- 委託先の運用アカウントの権限を確かめる：提供会社の発表では、1つの社内アカウントに複数の企業・団体の管理機能を操作できる権限が付いていたため、複数社の情報が取得されました。ツールを使う企業は、委託先の運用担当が自社の管理画面にどの権限で入れるか、2段階認証が必須かを契約・仕様で確かめておくと、同様の事案での影響を絞れます。
- 連絡経路を決めておく：京阪ホールディングスとヒューマンアジャストは11月11日、近鉄不動産は11月12日に報告を受けており、提供会社の公表（11月12日）の前後に差があります。委託先から事故の連絡を受ける窓口と、利用者への告知の判断手順を事前に決めておくと、告知までの時間を短くできます。
- 友だち情報に持たせる項目を見直す：生年月日・性別などをLINEの友だち管理に持たせている企業があり、今回、その項目が漏えいの可能性に含まれました。一般に、配信に不要な項目は持たないか、別の管理に分けると、1か所の侵害で漏れる範囲を小さくできます。
出典（公開記録）
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- 京阪ホールディングス「【お詫び】お客さま情報の流出に関するお詫びとお知らせ」（2026年11月14日） — keihan.co.jp（PDF）
- 近鉄不動産「業務委託先におけるLINE配信サービスへの不正アクセスによるLINEの登録情報等の漏えいに関するお詫びとお知らせ」（2026年11月13日） — kintetsu-re.co.jp（PDF）
- ヒューマンアジャスト「当社委託先のクラウドサービスへの不正アクセスによる個人情報漏えいの可能性に関するお知らせ（お詫び）」（2026年11月13日、適時開示） — release.tdnet.info（PDF）
- 〔LINE配信ツールの提供会社〕「クラウド型サービスへの不正アクセスによる個人情報の漏えいに関するお知らせとお詫び」（2026年11月12日） — sonicmoov.com
- 〔LINE配信ツールの提供会社〕「法人向け個別提供の基盤への不正アクセスに関するお知らせ（続報）」（2026年11月9日） — sonicmoov.com
- 〔LINE配信ツールの提供会社〕「法人向け個別提供の基盤への不正アクセスによる情報漏えいのおそれに関するお知らせとお詫び」（2026年10月26日） — sonicmoov.com
更新履歴
2026-11-15：初版。提供会社の11月12日の発表と、京阪ホールディングス（11月14日）、近鉄不動産・ヒューマンアジャスト（11月13日）の公式発表にもとづく。同日に各社の発表を確認し、続報は見当たらなかった。公式を読めていないほかの企業の公表は、表に入れていない。
次に読む
- 同じ時期の、委託先経由の事案：アララ メッセージ（メール配信）への不正アクセス
- 偽の連絡の見分け方：フィッシングとは ／ スマホを安全に使う基本
- アカウントの不審な動き：不正アクセスされたか確認する方法
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）