電通數位（Dentsu Digital）11 月 11 日公告，其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升，服務已暫停 [1]。可能外洩的資料包括部分客戶企業終端用戶的姓名、生日與聯絡方式，以及含 LINE 官方帳號連動存取權杖的管理帳號資訊，公司表示無法排除遭冒發訊息的風險 [1]。電通數位請受影響的客戶企業配合重新發行並切換 LINE 官方帳號連動權杖；日本郵便的 LINE 帳號「郵便局［ぽすくま］」已自 11 日 14 時 20 分起緊急維護停用，請改用該公司官網 [1][2]。
高進行中官方確認
電通數位行銷平台 TONARIWA 遭盜用管理帳號入侵，LINE 連動權杖恐外洩、日本郵便暫停 LINE 帳號
閱讀約 2 分鐘
- 揭露
- 2026年11月11日
- 發生
- 2026年11月10日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
電通數位表示，11 月 10 日確認 TONARIWA 系統基盤使用的管理帳號因認證資訊外洩，遭第三者不正存取並擴大操作權限，隨即暫停服務，後續日誌分析發現部分個資可能外洩 [1]。
影響範圍
可能外洩的資料包括部分客戶企業終端用戶的姓名、生日、聯絡方式等屬性資訊，以及 TONARIWA 管理用帳號資訊（含 LINE 官方帳號連動用存取權杖），不含信用卡與金融帳戶資訊 [1]。日本郵便表示其 LINE 帳號「郵便局［ぽすくま］」使用 TONARIWA 進行問卷與回覆管理，目前未確認資料遭不當取得或濫用 [2]。
處置
電通數位已讓遭利用的認證資訊失效、停止全部伺服器隔離系統並委託鑑識公司調查，正與客戶企業協調向個人資訊保護委員會報告 [1]。
修復指引
廠商建議
- 1重新發行 LINE 連動權杖 mitigate[1]
TONARIWA 用戶企業依電通數位指示重新發行並切換 LINE 官方帳號連動權杖。
參考來源
官方 / 一級來源2
- [1]電通デジタル2026-11-11擷取日 2026-11-11已存檔 2026-11-12 sha256 87d3c0aebc36
“認証情報の漏えいに起因する第三者からの不正アクセスおよび権限昇格（操作範囲の拡大）が行われていた事実を確認いたしました。”
- [2]日本郵便2026-11-11擷取日 2026-11-11已存檔 2026-11-12 sha256 efe564980415
“2026年11月11日（水）14時20分頃から緊急メンテナンスを実施しており、サービスをご利用いただけません。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。