适用对象：Keihan 集团（Keihan Densha Fan Information、Kyoto Tower Sand、Hirakata Mall、Keihan 百货、THE THOUSAND KYOTO、Kyoto Century Hotel）、Kintetsu Real Estate 的 Paradi Gakuenmae 或 Human Adjust 的官方 LINE 账号的好友。提供方称多家公司和组织受到影响，所以这里点名之外的官方 LINE 账号也可能在范围内。本文是依据各公司官方通知的解说，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
Keihan 集团（Keihan Densha Fan Information、Kyoto Tower Sand、Hirakata Mall、Keihan 百货、THE THOUSAND KYOTO、Kyoto Century Hotel）、Kintetsu Real Estate 的 Paradi Gakuenmae 或 Human Adjust 的官方 LINE 账号的好友。提供方称多家公司和组织受到影响，所以这里点名之外的官方 LINE 账号也可能在范围内。
- 已确认的影响范围查看表格 ↓
- 未经授权访问的发生和阻断
- 客户信息的泄露
- 好友数据（显示名称、头像图像、LINE 用户 ID）
另外3项
- Kintetsu Real Estate 的好友数据
- 状态消息
- 原因：内部账户的凭据被获取
被列为可能涉及的项目
- Keihan 和 Human Adjust 的好友数据
- 姓名、电话号码、电子邮件地址、住址、出生日期、性别
- 尚未确认的事项
- 原因（凭据是如何到了第三方手中的）
- 各公司受影响人数的最终数字（目前为最大值）
- 向受影响的人发出的个别通知
另外2项
- 使用该工具的其他公司的公告
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 不要打开自称是官方 LINE 账号或这些公司的消息中的链接
- 查看您加为好友的官方账号对应的通知
- 视您提供过什么而定，也要防备通过电话、短信和邮件的冒充
另外2项
- 如果您担心，请联系通知中的联系方式
- 如果您输入了信息或汇了款，请立即寻求帮助
- 最后核实
- 截至2026年11月15日
续报计划与核实记录
提供方称，将及时报告调查的发现。Keihan Holdings 称，准备就绪后，将尽快向个人信息保护委员会报告，并联系信息泄露的客户。Human Adjust 称，正在推进向委员会的报告，查明结果和范围后将公布。我们在2026年11月15日查看各公司的通知时，未发现这些通知之后的后续信息。
官方 LINE 账号的好友今天应该做什么
不要打开自称是官方 LINE 账号或这些公司的消息中的链接
提供方提醒，要提防冒充该提供方或使用其工具的公司的可疑邮件、短信、LINE 消息和电话。Kintetsu Real Estate 也称，可能会有冒充该公司的可疑 LINE 消息发来。Human Adjust 请求人们提防可疑的邮件和通知。
对于催促您的消息，例如“请确认您的会员信息”“您的积分即将到期”或“您中奖了”，不要打开其中的链接。请通过官方网站的书签或官方应用核实。区分方法请参见什么是网络钓鱼？。
查看您加为好友的官方账号对应的通知
下表列出了我们能确认官方通知的三家公司的说法。如果您认得某个官方 LINE 账号的名称（Keihan Densha Fan Information、Kyoto Tower Sand、Hirakata Mall、Keihan 百货、THE THOUSAND KYOTO、Kyoto Century Hotel、Paradi Gakuenmae），请查看该公司的通知，看您登记的项目是否在内。
提供方称多家公司和组织的信息被获取，所以此处未列出的官方账号也可能在范围内（本站看法）。请遵循公司发给您的个别通知。
视您提供过什么而定，也要防备通过电话、短信和邮件的冒充
对于包含姓名、电话号码、电子邮件地址、住址、出生日期和性别中至少一项的公司（Keihan 百货、Keihan Hotels & Resorts、Hirakata Mall、Kyoto Tower Sand（姓名和住址中至少一项，最多9人）、Kintetsu Real Estate、Human Adjust；项目因公司而异），一般来说也可以利用 LINE 以外的渠道。对于以公司名义打来的、试图让您以“身份验证”为名说出出生日期或住址的电话或短信，不要回应；请自行通过该公司的官方渠道联系。
如果您担心，请联系通知中的联系方式
Kintetsu Real Estate 列出的是 Gakuenmae 办事处（资产事业部租赁科）0742-41-3535（9:00 至 17:50，周末和节假日休息；11月14日和15日营业）。Human Adjust 将咨询引导至 official@human-adjust.co.jp。我们在 Keihan Holdings 的通知中没有发现联系方式。
请使用官方通知中的联系方式，而不要使用消息中的号码或链接。
如果您输入了信息或汇了款，请立即寻求帮助
如果您在链接处输入了密码或卡号，或汇了款，请立即联系您的银行或发卡公司。您也可以咨询警察咨询专线（#9110）或消费者热线（188）。如何检查账户是否有可疑活动，请参见如何检查是否遭到未经授权访问。
发生了什么（依据提供方和各公司的通知）
用于运营 LINE 官方账号的云端群发工具的提供方，于2026年11月12日发布了通知。以下是其通知的内容。各公司的通知把该工具称为“COMSBI（SaaS 版）”。
11月9日 23:04
第三方使用提供方用于运营和支持的一个内部账户登录了该工具，并开始获取多家公司和组织的信息。11月10日 2:15
第三方也使用了其他几个内部账户，并扩大了获取范围。11月10日 7:36 至 9:17
提供方发现其云环境出现异常，并阻断了被滥用的权限。从约9:00至9:17，它阻断了访问来源，更改了内部账户的密码并强制登出。11月11日至12日
Keihan Holdings 和 Human Adjust 称，11月11日由提供方告知；Kintetsu Real Estate 称，11月12日由其承包方告知。提供方于11月12日在其网站上发布了通知。11月13日和14日
Kintetsu Real Estate 和 Human Adjust 于11月13日公布了范围，Keihan Holdings 于11月14日公布。
- 发生经过
- 自2026年11月9日 23:04起，持续到11月10日。用于运营和支持的内部账户的凭据被不当获取
- 泄露的信息（提供方）
- 使用该工具的部分公司和组织所管理的用户信息（姓名、电话号码、电子邮件地址、住址、出生日期、性别等；项目因公司而异）。LINE 官方账号好友的信息（LINE 显示名称、头像图像、状态消息、LINE 用户 ID）。提供方的云环境也遭到未经授权访问，其系统配置和凭据被获取
- 未包含
- 信用卡信息（该工具不保存）
- 原因（提供方）
- 内部账户凭据的管理不充分。这些账户有权限操作多家公司和组织的管理功能。凭据是如何到了第三方手中的，正在调查中
- 应对（提供方）
- 阻断了访问，更改了内部账户的密码并强制登出，更新用于关联 LINE 官方账号的凭据等（进行中），并限制在短时间内提取大量数据的访问。将在管理画面上强制启用双重身份验证并限制连接来源等。该工具仍可使用
我们确认了官方通知的三家公司
所有数字都是各公司目前的最大值，在进一步调查后可能减少。由于数字可能重叠，本站不给出合计。LINE 用户 ID 与用于搜索好友的 LINE ID 是两回事。
| 公司（公布日期） | 官方 LINE 账号 | 数量和项目（依据各通知） | 状态 |
|---|---|---|---|
| Keihan Holdings（11月14日） | Keihan Densha Fan Information（Keihan 电铁） | LINE 显示名称、头像图像（URL）、LINE 用户 ID：最多26,914人 | 有可能（公司） |
| 同上 | Kyoto Tower Sand（Keihan Ryutsu Systems） | 姓名和住址中至少一项：最多9人。LINE 显示名称、头像图像（URL）、LINE 用户 ID：最多90,550人 | 有可能（公司） |
| 同上 | Hirakata Mall（Keihan Ryutsu Systems） | 出生日期和性别中至少一项：最多35,025人。LINE 显示名称、头像图像（URL）、LINE 用户 ID：最多46,957人 | 有可能（公司） |
| 同上 | Keihan 百货 | 姓名、电话号码、电子邮件地址、住址、出生日期和性别中至少一项：最多28,000人。LINE 显示名称、头像图像（URL）、LINE 用户 ID：最多51,223人 | 有可能（公司） |
| 同上 | THE THOUSAND KYOTO 和 Kyoto Century Hotel（Keihan Hotels & Resorts） | 姓名、电话号码、住址、出生日期和性别中至少一项：最多1,298人。LINE 显示名称、头像图像（URL）、LINE 用户 ID：最多8,742人 | 有可能（公司） |
| Kintetsu Real Estate（11月13日） | Paradi Gakuenmae | LINE 官方账号的好友数据（LINE 显示名称、头像图像（URL）、LINE 用户标识符）：最多3,716条记录。用户信息（住址、性别）：最多137条记录 | 已确认泄露（公司） |
| Human Adjust（11月13日） | 未说明官方 LINE 账号的名称 | 用户信息（包括姓名、电话号码、电子邮件地址、住址、出生日期、性别中的至少一项）：最多58,510人。LINE 官方账号的好友数据（LINE 显示名称、头像图像（URL）、LINE 用户 ID）：最多116,518人 | 有可能（公司） |
Keihan Holdings 称，登记了多个账号的人可能被重复计算，并且除所列之外，未确认有其他泄露。媒体把 Keihan 的案例报道为“最多约22万人”，这似乎是该公司给出的各账号数字之和；公司自己的通知中没有合计。
已知与未知的内容
本表依据提供方和三家公司的通知，截至2026年11月15日。出现后续通知时，我们会改写状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 未经授权访问的发生和阻断 | 11月9日 23:04开始；11月10日上午（9:17前）被阻断 | 已确认（提供方） |
| 客户信息的泄露 | 提供方称多家公司和组织的信息被获取 | 已确认泄露（提供方） |
| 好友数据（显示名称、头像图像、LINE 用户 ID） | 提供方把它列入泄露的信息 | 已确认泄露（提供方） |
| Keihan 和 Human Adjust 的好友数据 | 各自称“可能已泄露” | 有可能（各公司） |
| Kintetsu Real Estate 的好友数据 | 公司称“经确认已泄露”。数量正在调查 | 已确认泄露（公司） |
| 姓名、电话号码、电子邮件地址、住址、出生日期、性别 | 提供方称项目因公司而异。各公司的范围见上表 | 有可能（各公司） |
| 状态消息 | 提供方把它列入泄露的信息，但它不在三家公司通知的项目中 | 已确认泄露（提供方） |
| 信用卡信息 | 提供方称该工具不保存。Keihan Holdings 的通知也称该服务不保存 | 未包含（提供方） |
| LINE 密码和聊天记录 | 不在通知的项目中 | 未说明 |
| 原因：内部账户的凭据被获取 | 提供方称对其管理不充分 | 已确认（提供方） |
| 凭据是如何到了第三方手中的 | 提供方称正在调查 | 调查中 |
| 滥用 | Keihan Holdings 称未确认有二次损害。Kintetsu Real Estate 和 Human Adjust 未说明 | 未确认（Keihan Holdings） |
| 个别通知和向个人信息保护委员会的报告 | Keihan Holdings：准备就绪后。Human Adjust：确定受影响的客户后，且报告正在进行 | 计划中（各公司所述） |
| 受影响的总人数 | 提供方未公布数字 | 未说明 |
好友数据和客户信息可被用来做什么
下表说明这些项目的组合一般可能发生什么。这并不表示本次事件中发生了任何这些情况。
| 可能泄露的项目 | 一般可能发生什么 | 登记者应怎么做 |
|---|---|---|
| LINE 显示名称 + 头像图像 + LINE 用户 ID | 别人会知道您加了哪家公司的官方 LINE 为好友（LINE 密码和聊天记录不在所列项目中） | 打开链接前先在官方网站核实 |
| 姓名 + 电话号码 + 电子邮件地址 | 以公司名义打来的、看似真实的电话、短信和邮件 | 自行通过该公司的官方渠道联系 |
| 住址 + 出生日期 + 性别 | 以“身份验证”为名，试图套取其余信息 | 即使对方正确说出了您的出生日期，也不要回答 |
| 好友数据 + 使用会员或积分的服务 | 伪装成“积分即将到期”或“会员确认”的诱骗 | 在官方应用中查看余额和通知 |
可能泄露的信息可能带来什么
- 冒充官方 LINE 账号、带有链接的逼真消息
- 知道您姓名、电话号码和住址的人的冒充电话、短信和邮件
- 以“身份验证”为名套取您出生日期或住址的联系
通知范围内不在其中或未说明的内容
- 信用卡信息（提供方和 Keihan 的通知都称该服务不保存）
- LINE 密码和聊天记录（不在通知的项目中）
- 用于搜索的 LINE ID（与 LINE 用户 ID 是两回事）
同一提供方的另一起事件：另一个平台（10月23日）
2026年10月26日，同一提供方还宣布，它为企业客户单独提供的另一个系统平台，于10月23日遭到未经授权访问。11月12日的通知称，这另一个平台不受影响，各公司的通知所指的是云端工具。在11月9日的后续说明中，提供方称确认使用该另一平台的部分客户的 LINE 官方账号凭据（频道访问令牌和频道密钥）已被读取。它称未确认这些信息是否真的被获取，也未收到滥用的报告。
本文涉及的是11月12日的通知以及随后各公司的通知。使用另一个平台的公司的好友，可以采取同样的预防措施（对于要求通过链接输入信息的消息，请到官方网站核实）。Kintetsu Real Estate 在11月初还公布过一件另外的事，涉及承包方的邮件投递服务。该邮件投递事件的介绍见Arara Message 邮件投递服务遭未经授权访问。
运营者应检查什么：承包方的管理账户和您保存的项目
原因仍在调查中，所以我们只写已公布的事实所支持的内容。
- 检查承包方运营账户的权限：据提供方的通知，一个内部账户有权限操作多家公司和组织的管理功能，所以若干家公司的信息被获取。使用此类工具的公司，可以在合同和规格中确认承包方的运营人员以什么权限进入您的管理画面，以及是否强制双重身份验证，从而限制类似事件的影响。
- 事先确定联系路径：Keihan Holdings 和 Human Adjust 于11月11日被告知，Kintetsu Real Estate 于11月12日被告知，这与提供方自己11月12日的公告差不多是同一时间。事先确定谁接收承包方的事件报告，以及如何决定向用户的通知，可以缩短到公布为止的时间。
- 审视您在好友管理中保存的项目：一些公司在其 LINE 好友管理中保存了出生日期和性别，这些项目被列入了可能泄露的信息。一般来说，不保存群发不需要的项目，或把它们分开管理，可以减少一次入侵泄露的内容。
参考来源（公开记录）
本文事实依据以下官方通知。对于未公布的原因细节，我们没有做推测。
- Keihan Holdings，《【致歉】关于客户信息泄露的致歉与通知》（2026年11月14日，日文）— keihan.co.jp (PDF)
- Kintetsu Real Estate，《关于承包方的 LINE 群发服务遭未经授权访问导致 LINE 登记信息泄露的致歉与通知》（2026年11月13日，日文）— kintetsu-re.co.jp (PDF)
- Human Adjust，《关于承包方的云服务遭未经授权访问导致个人信息可能泄露的通知（致歉）》（2026年11月13日，及时披露，日文）— release.tdnet.info (PDF)
- [LINE 群发工具提供方]，《关于其云端服务遭未经授权访问导致个人信息泄露的通知与致歉》（2026年11月12日，日文）— sonicmoov.com
- [LINE 群发工具提供方]，《关于为企业客户单独提供的平台遭未经授权访问的通知（后续）》（2026年11月9日，日文）— sonicmoov.com
- [LINE 群发工具提供方]，《关于为企业客户单独提供的平台遭未经授权访问导致信息可能泄露的通知与致歉》（2026年10月26日，日文）— sonicmoov.com
更新记录
2026-11-15：首次发布。依据提供方11月12日的通知，以及 Keihan Holdings（11月14日）、Kintetsu Real Estate 和 Human Adjust（11月13日）的官方通知。我们当天查看了各公司的通知，未发现后续信息。我们无法读取官方通知的其他公司的公告，未列入表中。
延伸阅读
- 通过承包方发生的类似事件：Arara Message 邮件投递服务遭未经授权访问
- 识别假冒联系：什么是网络钓鱼？ / 智能手机安全基础
- 账户上的可疑活动：如何检查是否遭到未经授权访问
- 2026年的其他事件：数据泄露与网络攻击（日本及海外）