B45/100
情報漏えい · 中
電通デジタルのTONARIWAに不正アクセス 個人情報漏えいの恐れ
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： TONARIWAを利用する顧客企業のユーザーの個人情報
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
取るべき対応
- TONARIWAを利用しているかを確認し、利用している場合は電通デジタルの公式発表で漏えい対象の情報を把握する
要点
- 電通デジタルは2026年11月11日、マーケティングプラットフォーム「TONARIWA」への第三者による不正アクセスが確認されたと発表した。
- 不正アクセスにより、一部の個人情報が外部に漏えいした可能性がある。
- 漏えいの可能性がある情報の詳細は、確認できた範囲の記事本文では断定されていない。
なぜ重要か
TONARIWAを利用する企業のシステム担当や開発者は、自社の顧客データがどの範囲で連携されているかを確認し、公式発表で対象となる情報を把握する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | SaaSのマーケティング基盤で、顧客企業の運用担当が利用するため影響範囲に該当する。 |
| いいえ | 基幹インフラ | TONARIWAは単一企業が提供する製品で、基幹インフラには当たらない。 |
| いいえ | 人気ツール | 特定企業のマーケティング製品であり、広く使われる開発技術ではない。 |
| はい | 悪用確認済み | サイバーセキュリティ.com: 電通デジタルは第三者による不正アクセスが確認されたと発表した。 |
| いいえ | 公開エクスプロイト | サイバーセキュリティ.comの記事に、公開されたエクスプロイトや手順の記載はない。 |
| いいえ | 認証不要のリモート攻撃 | サイバーセキュリティ.comの記事に、侵入経路や認証不要で攻撃できたとの記載はない。 |
| いいえ | 完全な乗っ取り | サイバーセキュリティ.comの記事は個人情報の漏えいの可能性にのみ触れ、権限奪取は報じていない。 |
| はい | シークレットの流出 | サイバーセキュリティ.com: 顧客企業ユーザーの一部の個人情報が外部に漏えいした可能性がある。 |
| いいえ | サプライチェーン | サイバーセキュリティ.comの記事に、正規パッケージや更新の改ざんに関する記載はない。 |
| いいえ | 修正なし | サイバーセキュリティ.comの記事に、修正版の公開状況に関する記載はない。 |
タイムライン
電通デジタルがTONARIWAへの不正アクセスと個人情報漏えいの可能性を発表
サイバーセキュリティ.com
電通デジタルのTONARIWAが不正アクセスを受け顧客企業ユーザーの個人情報が漏えいの恐れ
出典
電通デジタルのTONARIWAが不正アクセスを受け顧客企業ユーザーの個人情報が漏えいの恐れ ↗ サイバーセキュリティ.com · 54分前