要約版：専門用語を控えて説明しています
漏れたのは委託先のサービスへの不正アクセス
京阪の公式LINEを運用する委託先「ソニックムーブ」のサービスに、第三者が不正にログインしました。その結果、複数の企業の情報が取得されました。
登録したアカウントで、漏れる項目が変わる
表示名、プロフィール画像、LINEユーザーIDは6アカウントすべてが対象です。氏名や住所などは一部のアカウントの人に限られます。
- 京阪百貨店：氏名、電話番号、メールアドレス、住所、生年月日、性別（最大28,000名）
- 京阪ホテルズ＆リゾーツ：氏名、電話番号、住所、生年月日、性別（最大1,298名）
- 京阪流通システムズ（京都タワーサンド）：氏名、住所（最大9名）
- 京阪流通システムズ（枚方モール）：生年月日、性別（最大35,025名）
件数は現時点で確認できている最大の範囲です。今後の精査で減る可能性があります。
偽の連絡やリンクに注意する
京阪もソニックムーブも、このサービスではクレジットカード情報を持っていないとしています。消費者庁は、IDやパスワードの変更、多要素認証の利用、利用明細のこまめな確認を呼びかけています。
- 心当たりのないメールやSMS、LINEのリンクは開かない
- 公式サイトで確かめた連絡先を使う
- パスワードや認証情報を尋ねる連絡は、ソニックムーブからは来ないとしている
補足
11月9日23時4分に不正ログインが始まり、11月10日9時17分までに遮断されました。京阪は11月14日時点の内容を公表しています。対象の人への連絡時期と方法は、準備が整い次第とされています。
対象になるかどうかは、登録していたアカウントで決まります。京阪電気鉄道、京阪流通システムズ、京阪百貨店、京阪ホテルズ＆リゾーツの4社が運営するアカウントで、友だち情報の一部が流出した可能性があるとされています。
「COMSBI（SaaS版）」は、LINEと連携して企業の公式アカウントを運用するための、インターネット経由で使うクラウド型のサービスです。今回、この委託先のサービスに第三者が不正アクセスしました。
6アカウントのうち、漏れた項目はアカウントごとに違う
表示名などは6アカウントすべてが対象で、氏名や住所などは一部のアカウントの人に限られます。
表は記事の最初（要点の下）にあります
件数は、京阪が「現時点で確認できている最大の範囲」として示したものです。今後の精査で減る可能性があるとされています。
京阪は、1人が複数のアカウントに登録している場合などは重複して計上されていると注記しています。
漏れたとされる「LINEユーザーID」は、友だち検索に使う「LINE ID」とは別のものです。京阪がこの点を注記しています。
委託先の社内アカウントが使われ、複数社に広がった
ソニックムーブの発表によると、2026年11月9日23時4分、第三者が同社の社内用アカウントの1つを使って「COMSBI（SaaS版）」にログインし、情報の取得を始めました。主な経緯は次のとおりです。
- 11月9日 23時4分：社内用アカウントの1つで、ログインと情報の取得が始まる
- 11月10日 2時15分：ほかの社内用アカウントも使われ、取得が広がる
- 11月10日 7時36分：クラウド環境の異常を検知し、不正に使われた権限を遮断
- 11月10日 9時頃〜9時17分：攻撃元からのアクセスを遮断し、社内用アカウントのパスワードを変えて強制的にログアウトさせる
この社内用アカウントには、複数の企業・団体の管理機能を操作できる権限が付いていました。そのため、その権限で複数社の情報が取得されました。認証情報が第三者に渡った経緯は、ソニックムーブが調査中としています。
京阪は11月11日にソニックムーブから報告を受け、流出の範囲と内容について報告を依頼しました。11月14日時点で確認できた内容を、今回公表しています。なお、ソニックムーブは別のシステム基盤の「COMSBI エンタープライズ基盤」の利用者には、本件の影響はないとしています。
日本の利用者が今やること：偽の連絡とリンクに注意
京阪もソニックムーブも、本サービスではクレジットカード情報を保持していないとしています。京阪は、発表に挙がった項目のほかに流出は確認されていないとしています。
消費者庁は、流出した個人情報の悪用を防ぐ対策として、IDやパスワードの変更、多要素認証やパスキーの利用を挙げています。また、クレジットカードやキャリア決済、インターネットバンキングの利用明細をこまめに確認するよう呼びかけています（消費者庁の注意喚起、11/14確認）。
ソニックムーブは、同社や利用企業を装った不審なメール、SMS、LINEのメッセージ、電話に注意するよう呼びかけています。心当たりのないURLや添付ファイルは開かないよう求めています。同社から、パスワードや認証情報を尋ねることはないとしています。
警察庁は、フィッシングの文面に「個人情報の漏えい」「不正アクセス検知」など、急がせる言葉が多いと説明しています。メールやSMSのリンクは押さず、公式サイトをブックマークして入り直すよう案内しています（警察庁「フィッシング対策」、11/14確認）。
窓口は公式サイトで確かめてください。
京阪は、個人情報の取扱いに関する問い合わせ先として、次の事務局を案内しています。
- 京阪ホールディングス株式会社 京阪グループLINE公式アカウント運営事務局
- 電話：06-6944-2525
- 受付時間：9時から12時、13時から17時30分（土日祝祭日、5月1日から5月5日、12月30日から1月3日は除く）
- 住所：〒540-6591 大阪市中央区大手前1丁目7番31号（OMMビル）
ソニックムーブのCOMSBI（SaaS版）お問い合わせ窓口は、support@sonicmoov.com です。京阪の発表本文は https://www.keihan.co.jp/corporate/info/release/assets/261114_keihan-holdings.pdf で読めます。届いたメールやSMSに書かれた連絡先ではなく、公式サイトで確かめた連絡先を使ってください。
判断ガイドパスワードを変えるか、迷ったときの決め方1つの迷いに、状況ごとのおすすめと理由開く閉じる
判断ガイド
パスワードを変えるか、迷ったときの決め方
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
パスワードは今すぐ変えたほうがいい？
- 状況
- 同じパスワードを他のサービスでも使っている
- おすすめ
- 早めに変えておくとよい
- 理由
- 流出した個人情報の悪用を防ぐため、IDやパスワードの変更が挙げられています。使い回しは避けるとされています。ただし、すでに流出した情報を取り戻すものではありません。
- 出どころ
- 出典・caa.go.jp
- 状況
- 京阪グループの対象アカウントに登録していない
- おすすめ
- 急がなくてよい
- 理由
- 今回の流出は、京阪グループの6アカウントに友だち登録していた人が対象として発表されています。対象でなければ、不審な連絡への注意を続けるとよいでしょう。
- 出どころ
- 出典・keihan.co.jp
不安Q&A
カードや電話、パスワードは大丈夫？
Qクレジットカードの情報も漏れてしまった？▾
京阪とソニックムーブは、本サービスではクレジットカード情報を保持していないとしています。京阪は、発表に挙がった項目のほかに流出は確認されていないとしています。
出典・keihan.co.jp今できることクレジットカードの利用明細を確認し、身に覚えのない請求がないか見る。見つけたらすぐカード会社に連絡する
出典・caa.go.jp
Q漏れた情報で、詐欺の電話が来ることはある？▾
京阪は、今回の流出に関連する二次被害は現時点で確認されていないとしています。ただ、ソニックムーブは、同社や利用企業を装った不審なメール、SMS、LINEのメッセージ、電話に注意するよう呼びかけています。
出典・keihan.co.jp今できること心当たりのない電話やSMSには応じず、公式サイトで確かめた連絡先に自分から問い合わせる
出典・sonicmoov.com
Q自分の登録したアカウントは、どこまで漏れた？▾
漏れた項目はアカウントごとに違い、表示名・プロフィール画像・LINEユーザーIDは6アカウントすべてが対象です。氏名や住所などを含む項目は、一部のアカウントに限られます。
出典・keihan.co.jp今できること登録していたアカウント名を確かめ、京阪の発表で対象の項目を照らし合わせる
Q今後、京阪を名乗る偽の連絡が来る？▾
ソニックムーブは、同社や利用企業を装った不審なメール、SMS、LINEのメッセージ、電話に注意するよう呼びかけています。心当たりのないURLや添付ファイルは開かないよう求めています。
出典・sonicmoov.com今できること京阪からの連絡が届いても、本文のリンクは開かず公式サイトから確かめる
出典・npa.go.jp
QIDやパスワードは変えたほうがいい？▾
流出した個人情報が悪用されることを防ぐための対策として、IDやパスワードを変更することが挙げられています。パスワードは使い回しを避け、多要素認証を使うことも勧められています。
出典・caa.go.jp今できること使い回している ID・パスワードを、サイトごとに違うものに変える
