■ BLACK OCTOBER

INCIDENT / 2026-10-09

LINEヤフー 「DS.INSIGHT」のコミュニティ機能「DS.LAB」が利用する委託先「Commune」への不正アクセスで利用者1,750人の情報漏えいの可能性

MEDIUM / 中確認済み不正アクセスサプライチェーン攻撃情報漏洩

LINEヤフーは、事業者向けデスクリサーチツール「DS.INSIGHT」のコミュニティ機能「DS.LAB」の利用者1,750人の情報が、委託先コミューンの「Commune」への不正アクセスにより第三者に閲覧・取得された可能性があると発表した。

概要

LINEヤフーは2026年10月9日、「DS.INSIGHT」のコミュニティ機能「DS.LAB」の利用者1,750人分の情報が第三者に閲覧・取得された可能性があると公表した。原因は委託先のコミューン株式会社が提供する「Commune」への不正アクセスで、同社は10月6日にコミューンから連絡を受けた。対象となる情報は氏名、メールアドレス、ニックネーム、アカウント名、自己紹介、アイコン、所属グループ、カスタムプロフィール項目、ポイント、最終アクティブ日時。同社はDS.LABを停止し、対象者に順次個別に案内している。

経緯

経緯情報は未登録です。

原因

一部確認委託先SaaS「Commune」への不正アクセス

委託先のコミューン株式会社が提供するコミュニティプラットフォーム「Commune」が不正アクセスを受けた。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

未確認
影響を受けたユーザー数
1,750
サービス停止
あり
金銭的被害
不明
対象システム
DS.LAB（Commune）

漏洩した情報

  • 可能性あり氏名
  • 可能性ありメールアドレス
  • 可能性ありニックネーム
  • 可能性ありアカウント名
  • 可能性あり自己紹介
  • 可能性ありアイコン
  • 可能性あり所属グループ
  • 可能性ありカスタムプロフィール項目
  • 可能性ありポイント
  • 可能性あり最終アクティブ日時

DS.LAB利用者1,750人の情報が第三者に閲覧・取得された可能性がある。DS.LABはサービスを停止した。

対応

DS.LABを停止し、対象者に順次個別に案内する。委託先の調査・対応が完了し、十分な安全性が確認できた後に再開する方針。

  • DS.LABの停止
  • 対象者への個別案内
  • 委託先の調査完了と安全性確認後に再開

教訓・対策

  • SaaS委託先が侵害された場合、自社サービスの利用者情報にも影響が及ぶため、委託先のセキュリティ管理と保存データの最小化が重要

参考資料

  1. LINEヤフー株式会社、DS.LAB利用者1,750人の情報漏えいの可能性
    サイバーセキュリティ.com公開日: 2026-10-09報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

LINEヤフー株式会社

関連するインシデント

関連付けられたインシデントはありません。