LIFULL HOME'S、LINE友だち最大2,479名の情報が漏えい　対象の人と今やること

対象になるのは、LINE公式アカウント「LIFULL HOME'S会員様向け情報」を友だち登録している人です。影響を受ける可能性があるのは最大2,479名です。LIFULLは、LINEを受信できる状態の対象者に、11月13日からこのアカウントで個別連絡を順次始めています。

不正アクセスがあったのは、LIFULLが利用していたLINE連携サービス「COMSBI（SaaS版）」です。COMSBIはソニックムーブ社が提供しています。

11月9日深夜から10日朝に、社内用アカウントでアクセス

LIFULLによると、第三者がソニックムーブ社の社内用アカウントを使ってCOMSBIにアクセスしました。時間帯は11月9日深夜から10日朝にかけてです。複数の企業・団体の情報が取得されました。

あわせて、サービスを運用するクラウド環境にも不正にアクセスし、システムの設定情報や認証情報を取得しました。

ソニックムーブ社は11月10日朝に異常を検知し、同日午前中に不正なアクセスを遮断しました。LIFULLが報告を受けたのは11月11日です。ソニックムーブ社は現在も調査を続けています。

2,479名のLINE情報、一部の人は氏名や住所も

影響を受ける可能性がある人は最大2,479名です（11月12日時点）。漏れた情報は次の2種類に分かれます。

対象となる2,479名のLINEアカウントの一部情報

• LINEの表示名
• プロフィール画像のURL
• LINEユーザーID（LINEが発行する識別子。友だち検索に使うLINE IDとは別のもの）
• ステータスメッセージ（漏えいの有無は確認中）

キャンペーンのプレゼント送付先として集めた情報（一部の人）

• 氏名：313名
• メールアドレス：761名
• 住所：422名

プレゼント送付先の3項目は、応募状況などによって複数に当たる人がいます。そのため、3つの人数の合計は対象人数を表しません。

LINEを受信できない場合などは窓口へ

LINEのアカウントをブロックしているなど、連絡を受信できず、不明な点がある場合は、LIFULLの「個人情報お問合せ窓口」に連絡できます。窓口のURLは次のとおりです。

https://lifull.my.salesforce-sites.com/inquiryform/corporate/privacy

LIFULLは、LIFULLやソニックムーブ社を装った不審なメールやLINEのメッセージに注意するよう呼びかけています。心当たりのないURLや添付ファイルは開かないでください。両社がパスワードや認証情報を尋ねることはありません。

対象のアカウントと個別連絡を確認

今回は、LIFULLが利用するソニックムーブ社のサービスへの不正アクセスです。対象となる人のLINEアカウントの一部情報に加え、キャンペーンのプレゼント送付先として集めた氏名や住所などが漏えいした人もいます。

確認の目安は次のとおりです。

• LINE公式アカウント「LIFULL HOME'S会員様向け情報」を友だち登録しているか確認する。
• 対象者への個別連絡は11月13日から順次行われている。
• アカウントをブロックするなどして受信できず、不明な点がある場合は窓口に連絡する。
• 不審なメールやLINEのメッセージに注意し、心当たりのないURLや添付ファイルを開かない。

ステータスメッセージの漏えいは確認中

• ステータスメッセージが漏れたかどうかは、確認中です。
• ソニックムーブ社は引き続き調査を進めています。
• LIFULLは11月13日に個人情報保護委員会へ第一報を報告しました。今後も追加情報に合わせて対応するとしています。