京阪ホールディングス：【お詫び】お客さま情報の流出に関するお詫びとお知らせ

影響件数

最大9万550人

京阪流通システムズ「京都タワーサンド」：LINEの表示名、プロフィール画像（URL）、LINEユーザーID · 可能性 · 他 8 区分

対象となった情報

氏名、住所、電話番号

他 4 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

京阪ホールディングス株式会社は2026年11月14日、グループの一部の公式LINEアカウントで顧客情報が外部に流出した可能性があると公表した。同社は11月11日、アカウントで利用するSaaS「COMSBI（SaaS版）」の提供元である株式会社ソニックムーブから、同サービスへの第三者による不正アクセスの報告を受けた。流出の可能性がある情報はLINEの表示名、プロフィール画像（URL）、LINEユーザーIDのほか、アカウントにより氏名、住所、電話番号、メールアドレス、生年月日、性別である。対象は京阪電気鉄道で最大26,914名、京阪百貨店で最大51,223名（LINE情報）など、アカウントごとの最大値で示された。原因は同サービスへの不正アクセスと判明している。二次被害は確認されていない。ソニックムーブは攻撃元の遮断と認証情報の無効化を行い、同社は個人情報保護委員会への報告と対象者への連絡を予定する。

組織

京阪ホールディングス株式会社企業

業種

運輸業，郵便業 · 運輸

検知日

2026-11-11

根拠:「2026 年 11 月 11 日（水）」[s1]

第1報の公表日

2026-11-14

根拠:「2026 年 11 月 14 日」[s1]

影響件数

京阪電気鉄道「京阪電車ファン情報」：LINEの表示名、プロフィール画像（URL）、LINEユーザーID 最大26,914人（可能性） / 京阪流通システムズ「京都タワーサンド」：氏名・住所のいずれか 最大9人（可能性） / 京阪流通システムズ「京都タワーサンド」：LINEの表示名、プロフィール画像（URL）、LINEユーザーID 最大90,550人（可能性） / 京阪流通システムズ「枚方モール」：生年月日・性別のいずれか 最大35,025人（可能性） / 京阪流通システムズ「枚方モール」：LINEの表示名、プロフィール画像（URL）、LINEユーザーID 最大46,957人（可能性） / 京阪百貨店「京阪百貨店」：氏名・電話番号・メールアドレス・住所・生年月日・性別のいずれか 最大28,000人（可能性） / 京阪百貨店「京阪百貨店」：LINEの表示名、プロフィール画像（URL）、LINEユーザーID 最大51,223人（可能性） / 京阪ホテルズ＆リゾーツ「THE THOUSAND KYOTO」「京都センチュリーホテル」：氏名・電話番号・住所・生年月日・性別のいずれか 最大1,298人（可能性） / 京阪ホテルズ＆リゾーツ「THE THOUSAND KYOTO」「京都センチュリーホテル」：LINEの表示名、プロフィール画像（URL）、LINEユーザーID 最大8,742人（可能性）

根拠:「最大 26,914 名」[s1]「最大 90,550 名」[s1]

対象となった情報

氏名、住所、電話番号、メールアドレス、生年月日、アカウント ID、その他

漏えいの確認状況

可能性あり

根拠:「流出した可能性があることが判明」[s1]

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「「COMSBI（SaaS 版）」への第三者による不正アクセスに起因するものと判明」[s1]

原因（公表の記述）

提供元のSaaS「COMSBI（SaaS版）」への第三者による不正アクセスに起因すると判明しているとしている

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 検知2026-11-11
2. 3 日中央値 3 日第1報2026-11-14
3. 最終報告未公表

1. 2026-11-14第1報2026 年 11 月 14 日

   京阪ホールディングス株式会社は2026年11月14日、グループの公式LINEアカウントで顧客情報が流出した可能性があると公表した。11月11日に、利用するSaaS「COMSBI」の提供元ソニックムーブから第三者による不正アクセスの報告を受けた。対象は京阪電気鉄道で最大26,914名、京阪百貨店で最大51,223名など。二次被害は確認されていない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-11-13 旭川市：メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
• 同じ侵入経路: 2026-11-13 Brave group：委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び
• 同じ侵入経路: 2026-11-13 内閣府：内閣府委託事業「OKINAWA41」で使用するレンタルサーバーに対する不正アクセスによる個人情報の漏えいのおそれについて
• 同じ侵入経路: 2026-11-13 地域商社やまぐち：業務委託先への不正アクセスによるお客様情報流出に関するお詫びとお知らせ
• 同じ侵入経路: 2026-11-13 八戸市：メール配信サービスに対する不正アクセスによる個人情報漏えいの可能性について
• 同じ業種（運輸）: 2026-11-13 京成電鉄：【お詫び】スカイライナー座席予約システムへの不正アクセスについて
• 同じ業種（運輸）: 2026-11-09 札幌市交通局：札幌市交通局公式ホームページ（一部）の一時停止について
• 同じ業種（運輸）: 2026-11-05 AIRDO：【重要】メール配信システムへの不正アクセスとメールサービスの停止について
• 同じ業種（運輸）: 2026-11-04 JR九州：メール配信サービスの提携先（アララ社）への不正アクセスに伴う電子メールアドレス等の漏洩の可能性について
• 同じ業種（運輸）: 2026-11-04 ソラシドエア：【重要】外部メール送信システムへの不正アクセスによる個人情報漏えいに関するお詫び