京阪公式LINE6アカウント最大件数と重複を分けて読む

資料で確認できること

対象は京阪グループ4社が運用する公式LINE6アカウント

対象は、京阪電気鉄道の「京阪電車ファン情報」、京阪流通システムズの「京都タワーサンド」「枚方モール」、京阪百貨店、京阪ホテルズ＆リゾーツの「THE THOUSAND KYOTO」「京都センチュリーホテル」です。会社数は4社、アカウント名は6つです。

京阪側は11月11日、LINE連携サービスCOMSBI（SaaS版）の提供元ソニックムーブから、不正アクセスと情報流出の可能性について報告を受けました。11月14日時点で確認できた最大範囲を公表し、今後の精査で対象者数が減る可能性があるとしています。

• 資料 01京阪ホールディングス株式会社：【お詫び】お客さま情報の流出に関するお詫びとお知らせ

資料で確認できること

LINE表示名等はアカウント別に最大2万6914名から9万550名

LINEの表示名、プロフィール画像のURL、LINEユーザーIDについて、京阪電車ファン情報は最大2万6914名、京都タワーサンドは最大9万550名、枚方モールは最大4万6957名、京阪百貨店は最大5万1223名、ホテル2アカウントは合わせて最大8742名です。

ここでいうLINEユーザーIDは、LINEが発行する識別子で、友だち検索に使うLINE IDとは別のものです。発表は同じ人が複数のアカウントに登録している場合や、同一アカウント内の情報区分にも重複があると明記しており、最大値の合計は固有人数ではありません。

• 資料 01京阪ホールディングス株式会社：【お詫び】お客さま情報の流出に関するお詫びとお知らせ

資料で確認できること

氏名・住所等はアカウントで項目差、京阪百貨店は区分別最大値を公表

京都タワーサンドは氏名・住所のいずれかが最大9名、枚方モールは生年月日・性別のいずれかが最大3万5025名、ホテル2アカウントは氏名・電話番号・住所・生年月日・性別のいずれかが最大1298名とされています。

京阪百貨店の個別発表は、氏名・電話番号・メールアドレス・住所のいずれかを最大3539名、生年月日・性別のいずれかを最大2万8000名と分けています。持株会社資料は六項目のいずれかを最大2万8000名とまとめており、細かな内訳は個別発表で確認できます。

• 資料 01京阪ホールディングス株式会社：【お詫び】お客さま情報の流出に関するお詫びとお知らせ
• 資料 02株式会社京阪百貨店：当社LINE公式アカウントで利用する外部サービスへの不正アクセスに伴うお客様情報流出の可能性について（お詫びとお知らせ）

当事者の説明

提供元は複数社情報の取得を確認、京阪側は個別範囲を精査中

ソニックムーブは、11月9日23時4分から第三者が社内用アカウントを使って複数企業・団体の情報を取得し、10日朝に異常を検知して権限と攻撃元のアクセスを遮断したと説明しています。複数社を操作できる権限と認証情報の管理不足を原因に挙げています。

提供元はCOMSBI（SaaS版）で情報漏えいを確認していますが、京阪側の公表はアカウント別の情報について最大範囲を示し、具体的な流出情報や人数は精査中です。共通基盤全体で確認された取得と、各アカウントの個人別確定範囲を混同しないことが必要です。

• 資料 01京阪ホールディングス株式会社：【お詫び】お客さま情報の流出に関するお詫びとお知らせ
• 資料 03株式会社ソニックムーブ：「COMSBI（SaaS版）」への不正アクセスによる個人情報の漏えいに関するお知らせとお詫び

当事者の説明

カード情報は保持せず、二次被害は未確認、対象者への連絡を準備

京阪側は、COMSBIでクレジットカード情報を保持しておらず、記載した項目以外の流出は確認していないとしています。11月14日時点で本件に関連する二次被害も確認していませんが、今後、個人情報保護委員会への報告と対象者への連絡を実施する方針です。

ソニックムーブは、攻撃元の遮断、認証情報の無効化・更新、短時間の大量取得制限を行い、2段階認証や接続元制限を進めるとしています。認証情報が第三者に渡った経緯は調査中で、対策予定の公表だけで原因究明が完了したとはいえません。

• 資料 01京阪ホールディングス株式会社：【お詫び】お客さま情報の流出に関するお詫びとお知らせ
• 資料 03株式会社ソニックムーブ：「COMSBI（SaaS版）」への不正アクセスによる個人情報の漏えいに関するお知らせとお詫び

未確認の点

固有人数、個人別項目、取得データと認証情報の流出経路は未確認

2026年11月15日の確認時点で、6アカウントを横断した固有の対象人数、個人ごとに流出した項目、プロフィール画像やステータスメッセージの実際の取得範囲、対象者への連絡数、情報の悪用状況は公表資料だけでは確定できません。

ソニックムーブの認証情報が第三者へ渡った経緯、クラウド環境から取得された設定・認証情報の範囲、ほかの利用企業・団体を含む全体の件数も調査中です。JBJは管理画面、クラウド環境、アクセスログ、各社の登録情報、通知や被害を独立確認していません。

• 資料 01京阪ホールディングス株式会社：【お詫び】お客さま情報の流出に関するお詫びとお知らせ
• 資料 02株式会社京阪百貨店：当社LINE公式アカウントで利用する外部サービスへの不正アクセスに伴うお客様情報流出の可能性について（お詫びとお知らせ）
• 資料 03株式会社ソニックムーブ：「COMSBI（SaaS版）」への不正アクセスによる個人情報の漏えいに関するお知らせとお詫び

確認の範囲

このコラムの確認範囲

本稿は2026年11月15日に、京阪ホールディングスと京阪百貨店の11月14日付発表、ソニックムーブの11月12日付発表、IPAの一般向け案内を確認しました。JBJは各社、利用者、関係機関へ直接取材しておらず、基盤、アカウント、ログ、流出データ、通知、被害を独立確認していません。掲載画像は説明用イメージです。

• 資料 01京阪ホールディングス株式会社：【お詫び】お客さま情報の流出に関するお詫びとお知らせ
• 資料 02株式会社京阪百貨店：当社LINE公式アカウントで利用する外部サービスへの不正アクセスに伴うお客様情報流出の可能性について（お詫びとお知らせ）
• 資料 03株式会社ソニックムーブ：「COMSBI（SaaS版）」への不正アクセスによる個人情報の漏えいに関するお知らせとお詫び
• 資料 04独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

JBJの見解

登録アカウントと情報区分を照合し、最大値の単純合算を避ける

利用者は、6アカウントのうち友だち登録したもの、アンケートやキャンペーン等で追加登録した氏名・住所・生年月日、各社から届く個別連絡を分けて確認してください。アカウント別・項目別の最大値を足した数字を、自分を含む固有人数と捉えないことが重要です。

京阪グループやソニックムーブを名乗るメール、SMS、LINE、電話が届いても、記載リンクから認証情報や個人情報を入力せず、各社の公式発表から窓口へ進んでください。公式資料が示す対象範囲を超えて、京阪の全サービスや決済情報が流出したと断定する根拠はありません。

• 資料 01京阪ホールディングス株式会社：【お詫び】お客さま情報の流出に関するお詫びとお知らせ
• 資料 03株式会社ソニックムーブ：「COMSBI（SaaS版）」への不正アクセスによる個人情報の漏えいに関するお知らせとお詫び
• 資料 04独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』