適用對象：京阪集團（Keihan Densha Fan Information、Kyoto Tower Sand、Hirakata Mall、京阪百貨店、THE THOUSAND KYOTO、Kyoto Century Hotel）、Kintetsu Real Estate 的 Paradi Gakuenmae，或 Human Adjust 的官方 LINE 帳號好友。提供者表示有多家公司與組織受影響，因此此處所列以外的官方 LINE 帳號也可能在範圍內。本文是依據各公司官方通知所寫的解說，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
京阪集團（Keihan Densha Fan Information、Kyoto Tower Sand、Hirakata Mall、京阪百貨店、THE THOUSAND KYOTO、Kyoto Century Hotel）、Kintetsu Real Estate 的 Paradi Gakuenmae，或 Human Adjust 的官方 LINE 帳號好友。提供者表示有多家公司與組織受影響，因此此處所列以外的官方 LINE 帳號也可能在範圍內。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取的發生與阻斷
- 顧客資料外洩
- 好友資料（顯示名稱、大頭貼、LINE 使用者 ID）
另外3項
- Kintetsu Real Estate 的好友資料
- 狀態訊息
- 原因：內部帳號憑證遭取得
列為可能涉及的項目
- 京阪與 Human Adjust 的好友資料
- 姓名、電話號碼、電子郵件地址、住址、出生日期、性別
- 尚未確認的事項
- 原因（憑證如何落入第三方之手）
- 各公司最終的受影響人數（目前為上限）
- 對受影響者的個別通知
另外2項
- 其他使用該工具之公司的公告
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要開啟聲稱來自官方 LINE 帳號或這些公司之訊息中的連結
- 查看您加入好友之官方帳號的通知
- 依您提供的資料，也要提防透過電話、簡訊與電子郵件的冒名
另外2項
- 如有疑慮，請聯絡通知中的聯絡窗口
- 若您已輸入資料或匯款，請立即尋求協助
- 最後查證
- 截至2026年11月15日
續報計畫與查證紀錄
提供者表示，將立即報告調查發現。京阪控股表示，準備就緒後將立即向個人資料保護委員會通報，並聯絡資料外洩的顧客。Human Adjust 表示，正在進行向委員會的通報，並將在得知結果與範圍後公布。本站於2026年11月15日查看各公司的通知，未發現其後的後續說明。
官方 LINE 帳號的好友今天應該做什麼
不要開啟聲稱來自官方 LINE 帳號或這些公司之訊息中的連結
提供者警告，可能有假冒提供者或使用其工具之公司的可疑電子郵件、簡訊、LINE 訊息與來電。Kintetsu Real Estate 也表示，可能會收到假冒該公司的可疑 LINE 訊息。Human Adjust 請民眾提防可疑的電子郵件與通知。
對於催促您的訊息，例如「請確認您的會員資料」「您的點數即將到期」或「您中獎了」，請不要開啟其中的連結。請從官方網站的書籤，或官方應用程式確認。辨別方法請參閱什麼是網路釣魚？。
查看您加入好友之官方帳號的通知
下表列出我們能確認官方通知的三家公司的說法。若您認得官方 LINE 帳號的名稱（Keihan Densha Fan Information、Kyoto Tower Sand、Hirakata Mall、京阪百貨店、THE THOUSAND KYOTO、Kyoto Century Hotel、Paradi Gakuenmae），請查看該公司的通知，確認您註冊的項目是否在其中。
提供者表示，多家公司與組織的資料遭取得，因此此處未列出的官方帳號也可能在範圍內（本站看法）。請依各公司寄給您的個別通知辦理。
依您提供的資料，也要提防透過電話、簡訊與電子郵件的冒名
對於姓名、電話號碼、電子郵件地址、住址、出生日期與性別至少其中一項在內的公司（京阪百貨店、京阪飯店與度假村、Hirakata Mall、Kyoto Tower Sand（姓名與住址至少其中一項，最多9人）、Kintetsu Real Estate、Human Adjust；項目依公司而異），一般而言，LINE 以外的管道也可能被利用。對於以公司名義、試圖以「身分確認」為由讓您說出出生日期或住址的來電或簡訊，請不要回應；請自行透過公司的官方管道聯絡。
如有疑慮，請聯絡通知中的聯絡窗口
Kintetsu Real Estate 列出學園前辦公室（資產事業部租賃課）0742-41-3535（9:00 至 17:50，週末與國定假日休息；11月14日與15日有營業）。Human Adjust 引導洽詢至 official@human-adjust.co.jp。我們在京阪控股的通知中未找到聯絡窗口。
請使用官方通知中的聯絡方式，不要使用訊息中的號碼或連結。
若您已輸入資料或匯款，請立即尋求協助
若您在連結上輸入了密碼或卡號，或已匯款，請立即聯絡您的銀行或發卡機構。也可以諮詢警察諮詢專線（#9110）或消費者專線（188）。檢查帳號是否有可疑活動的方法，請參閱如何檢查帳號是否遭未經授權存取。
發生了什麼（取自提供者與各公司的通知）
用於營運 LINE 官方帳號的雲端推播工具提供者，於2026年11月12日發布了通知。以下為其通知的內容。各公司的通知將該工具稱為「COMSBI（SaaS 版）」。
11月9日 23:04
第三方使用提供者營運與支援用的內部帳號之一登入該工具，開始取得多家公司與組織的資料。11月10日 2:15
第三方也使用了其他幾個內部帳號，擴大了取得範圍。11月10日 7:36 至 9:17
提供者在其雲端環境中偵測到異常，並封鎖了遭濫用的權限。約 9:00 至 9:17 之間，封鎖了存取來源，變更了內部帳號的密碼並強制登出。11月11日至12日
京阪控股與 Human Adjust 表示於11月11日接獲提供者的告知，Kintetsu Real Estate 表示於11月12日接獲其承包方的告知。提供者於11月12日在其網站發布通知。11月13日與14日
Kintetsu Real Estate 與 Human Adjust 於11月13日公布範圍，京阪控股於11月14日公布。
- 發生時間
- 2026年11月9日 23:04 起，持續至11月10日。營運與支援用內部帳號的憑證遭不當取得
- 外洩的資料（提供者）
- 使用該工具之部分公司與組織所管理的使用者資料（姓名、電話號碼、電子郵件地址、住址、出生日期、性別等；項目依公司而異）。LINE 官方帳號好友的資料（LINE 顯示名稱、大頭貼、狀態訊息、LINE 使用者 ID）。提供者的雲端環境也遭未經授權存取，其系統配置與憑證遭取得
- 未包含
- 信用卡資料（該工具不保存）
- 原因（提供者）
- 內部帳號憑證的管理不足。該帳號擁有操作多家公司與組織管理功能的權限。憑證如何落入第三方之手，仍在調查中
- 因應（提供者）
- 封鎖存取，變更內部帳號的密碼並強制登出，更新連結 LINE 官方帳號所用的憑證等（進行中），並限制在短時間內拉取大量資料的存取。將在管理畫面強制雙重驗證並限制連線來源等。該工具仍可使用
我們確認了官方通知的三家公司
所有筆數都是各公司目前的上限，進一步調查後可能減少。由於數字可能重疊，本站不提供合計。LINE 使用者 ID 與用於搜尋好友的 LINE ID 是不同的。
| 公司（公布日期） | 官方 LINE 帳號 | 筆數與項目（取自各通知） | 狀態 |
|---|---|---|---|
| 京阪控股（11月14日） | Keihan Densha Fan Information（京阪電鐵） | LINE 顯示名稱、大頭貼（URL）、LINE 使用者 ID：最多26,914人 | 可能（公司） |
| 同上 | Kyoto Tower Sand（京阪流通系統） | 姓名與住址至少其中一項：最多9人。LINE 顯示名稱、大頭貼（URL）、LINE 使用者 ID：最多90,550人 | 可能（公司） |
| 同上 | Hirakata Mall（京阪流通系統） | 出生日期與性別至少其中一項：最多35,025人。LINE 顯示名稱、大頭貼（URL）、LINE 使用者 ID：最多46,957人 | 可能（公司） |
| 同上 | 京阪百貨店 | 姓名、電話號碼、電子郵件地址、住址、出生日期與性別至少其中一項：最多28,000人。LINE 顯示名稱、大頭貼（URL）、LINE 使用者 ID：最多51,223人 | 可能（公司） |
| 同上 | THE THOUSAND KYOTO 與 Kyoto Century Hotel（京阪飯店與度假村） | 姓名、電話號碼、住址、出生日期與性別至少其中一項：最多1,298人。LINE 顯示名稱、大頭貼（URL）、LINE 使用者 ID：最多8,742人 | 可能（公司） |
| Kintetsu Real Estate（11月13日） | Paradi Gakuenmae | LINE 官方帳號的好友資料（LINE 顯示名稱、大頭貼（URL）、LINE 使用者識別碼）：最多3,716筆。使用者資料（住址、性別）：最多137筆 | 已確認外洩（公司） |
| Human Adjust（11月13日） | 官方 LINE 帳號名稱未說明 | 使用者資料（含姓名、電話號碼、電子郵件地址、住址、出生日期、性別至少其中一項）：最多58,510人。LINE 官方帳號的好友資料（LINE 顯示名稱、大頭貼（URL）、LINE 使用者 ID）：最多116,518人 | 可能（公司） |
京阪控股表示，登錄在多個帳號的人可能被重複計算，且除所列者外，尚未確認有其他外洩。媒體將京阪的案例報導為「最多約22萬人」，這似乎是公司所給各帳號數字的加總；公司自己的通知中沒有合計。
已知與未知的事項
本表依據提供者與三家公司的通知，整理至2026年11月15日。後續通知出現時，我們會改寫狀態欄。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 未經授權存取的發生與阻斷 | 11月9日 23:04 開始；11月10日上午（9:17 前）被阻斷 | 已確認（提供者） |
| 顧客資料外洩 | 提供者表示多家公司與組織的資料遭取得 | 已確認外洩（提供者） |
| 好友資料（顯示名稱、大頭貼、LINE 使用者 ID） | 提供者將其列為外洩資料 | 已確認外洩（提供者） |
| 京阪與 Human Adjust 的好友資料 | 各自表示「可能已外洩」 | 可能（各公司） |
| Kintetsu Real Estate 的好友資料 | 公司表示「已發現外洩」。筆數調查中 | 已確認外洩（公司） |
| 姓名、電話號碼、電子郵件地址、住址、出生日期、性別 | 提供者表示項目依公司而異。各公司的範圍見上表 | 可能（各公司） |
| 狀態訊息 | 提供者將其列為外洩資料，但三家公司通知的項目中沒有 | 已確認外洩（提供者） |
| 信用卡資料 | 提供者表示該工具不保存。京阪控股的通知也表示該服務不保存 | 未包含（提供者） |
| LINE 密碼與聊天紀錄 | 不在通知的項目中 | 未說明 |
| 原因：內部帳號憑證遭取得 | 提供者表示其管理不足 | 已確認（提供者） |
| 憑證如何落入第三方之手 | 提供者表示仍在調查中 | 調查中 |
| 濫用情形 | 京阪控股表示未確認有二次損害。Kintetsu Real Estate 與 Human Adjust 未說明 | 未確認（京阪控股） |
| 個別通知與向個人資料保護委員會通報 | 京阪控股：準備就緒後。Human Adjust：確定受影響的顧客後，通報進行中 | 預定（各公司所述） |
| 受影響的總人數 | 提供者未公布筆數 | 未說明 |
好友資料與顧客資料可能被用來做什麼
下表說明這些資料組合一般可能發生的情況，並不表示本事件中確實發生了這些事。
| 可能外洩的資料 | 一般可能發生的情況 | 登錄者該怎麼做 |
|---|---|---|
| LINE 顯示名稱＋大頭貼＋LINE 使用者 ID | 會被知道您加入了哪家公司的官方 LINE 好友（LINE 密碼與聊天紀錄不在所列項目中） | 開啟連結之前，先在官方網站確認 |
| 姓名＋電話號碼＋電子郵件地址 | 以公司名義打來的逼真電話、簡訊與電子郵件 | 自行透過公司的官方管道聯絡 |
| 住址＋出生日期＋性別 | 以「身分確認」為名，試圖套出其餘資料 | 即使對方正確說出您的出生日期，也不要回答 |
| 好友資料＋使用會員或點數的服務 | 偽裝成「點數即將到期」或「會員確認」的誘餌 | 在官方應用程式確認餘額與通知 |
可能外洩的資料可能造成的情況
- 假冒官方 LINE 帳號、附有連結的逼真訊息
- 知道您姓名、電話號碼與住址的人所進行的冒名來電、簡訊與電子郵件
- 以「身分確認」為名，套出您出生日期或住址的聯繫
通知中不在範圍內或未說明的內容
- 信用卡資料（提供者與京阪的通知均表示該服務不保存）
- LINE 密碼與聊天紀錄（不在通知的項目中）
- 用於搜尋的 LINE ID（與 LINE 使用者 ID 不同）
同一提供者的另一件事：另一個平台（10月23日）
2026年10月26日，同一提供者也宣布其個別提供給企業客戶的另一個系統平台，曾於10月23日遭未經授權存取。11月12日的通知表示該另一平台未受影響，各公司的通知所指的是雲端推播工具。在11月9日的後續說明中，提供者表示已確認使用該另一平台之部分客戶的 LINE 官方帳號憑證（頻道存取權杖與頻道密鑰）曾被讀取。提供者表示，尚未確認資料實際被取得，也未接獲任何濫用的通報。
本文涵蓋11月12日的通知與其後各公司的通知。使用另一平台之公司的好友，也可以採取同樣的防範（對於要求透過連結輸入資料的訊息，請在官方網站確認）。Kintetsu Real Estate 在11月初也公布了另一件事，涉及承包方的電子郵件發送服務。電子郵件發送的案例請見Arara Message 電子郵件發送服務遭未經授權存取。
營運者應檢視的事項：承包方的管理帳號與您所保管的項目
原因仍在調查中，因此我們只寫已公開事實所能支持的內容。
- 檢查承包方營運帳號的權限：依提供者的通知，一個內部帳號擁有操作多家公司與組織管理功能的權限，因此多家公司的資料被取得。使用這類工具的公司，可以在合約與規格中確認承包方的營運人員以什麼權限進入您的管理畫面，以及是否強制雙重驗證，來限制類似事件的影響。
- 事先決定聯絡途徑：京阪控股與 Human Adjust 於11月11日、Kintetsu Real Estate 於11月12日接獲告知，這與提供者自己在11月12日公告的時間相近。事先決定由誰接收承包方的事件通報，以及如何決定對使用者的通知，可縮短到公開為止的時間。
- 檢視您在好友管理中保存的項目：部分公司在其 LINE 好友管理中保存了出生日期與性別，而這些項目也包含在可能外洩的資料中。一般而言，不保存推播不需要的項目，或將其分開管理，可減少一次入侵所外洩的內容。
來源（公開紀錄）
本文事實依據以下官方通知。對於未公開的原因細節，我們不作推測。
- 京阪控股，「【致歉】顧客資料外洩的致歉與通知」（2026年11月14日，日文）— keihan.co.jp（PDF）
- Kintetsu Real Estate，「因承包方的 LINE 推播服務遭未經授權存取而導致 LINE 登錄資料外洩的致歉與通知」（2026年11月13日，日文）— kintetsu-re.co.jp（PDF）
- Human Adjust，「關於承包方雲端服務遭未經授權存取而導致個人資料可能外洩的通知（致歉）」（2026年11月13日，適時揭露，日文）— release.tdnet.info（PDF）
- [LINE 推播工具提供者]，「關於雲端服務遭未經授權存取而導致個人資料外洩的通知與致歉」（2026年11月12日，日文）— sonicmoov.com
- [LINE 推播工具提供者]，「關於個別提供給企業客戶之平台遭未經授權存取的通知（後續）」（2026年11月9日，日文）— sonicmoov.com
- [LINE 推播工具提供者]，「關於個別提供給企業客戶之平台遭未經授權存取而可能導致資料外洩的通知與致歉」（2026年10月26日，日文）— sonicmoov.com
更新紀錄
2026-11-15：首版。依據提供者11月12日的通知，以及京阪控股（11月14日）、Kintetsu Real Estate 與 Human Adjust（11月13日）的官方通知。我們於同日查看各公司的通知，未發現後續說明。我們無法讀取官方通知的其他公司的公告，未列入表中。
延伸閱讀
- 經由承包方的類似事件：Arara Message 電子郵件發送服務遭未經授權存取
- 如何識破假冒聯繫：什麼是網路釣魚？ / 智慧型手機安全基礎
- 帳號上的可疑活動：如何檢查帳號是否遭未經授權存取
- 2026年的其他事件：資料外洩與網路攻擊（日本及全球）