LINEヤフーは2026年10月9日、事業者向けデスクリサーチツール「DS.INSIGHT」のコミュニティ機能「DS.LAB」を使っている一部のユーザー情報が、第三者に閲覧・取得された可能性があると発表しました。DS.LABの運営に使っていた、委託先コミューン株式会社のコミュニティプラットフォーム「Commune」が不正アクセスを受けたことが原因です。対象は1,750名で、氏名やメールアドレス、ニックネームなどが含まれます。LINEヤフーのシステムへの不正アクセスは確認されていません。
この記事では、LINEヤフーとコミューンの公式発表をもとに、経緯、対象となる情報、DS.LABを使っている方が気をつけたい点を整理します。
DS.LABで何が起きたのか
LINEヤフーは、DS.INSIGHT内のコミュニティ機能であるDS.LABを、コミューンが提供するCommuneを使って運営していました。そのCommuneが第三者から不正アクセスを受け、DS.LABのユーザー情報も影響を受けた可能性がある、という構図です。不正アクセスを受けたのはコミューンが運営するサーバーで、本件に関連したLINEヤフーのシステムへの不正アクセスは確認されていません。
| 日時 | 出来事 |
|---|---|
| 2026年10月5日（月）18時ごろ〜 | Communeが第三者による不正アクセスを受ける（コミューンの発表） |
| 2026年10月6日 | LINEヤフーが、コミューンから不正アクセスの連絡を受ける |
| 2026年10月9日 | LINEヤフーとコミューンがそれぞれ公表 |
| 2026年10月21日 | コミューンが続報を公表 |
閲覧・取得された可能性がある情報は1,750名分
LINEヤフーの発表時点の調査では、DS.LABを利用しているユーザー1,750名の情報が、第三者に閲覧・取得された可能性があります。対象の項目は次のとおりです。
- ニックネーム
- アカウント名
- 氏名
- 自己紹介
- アイコン
- 所属グループ
- メールアドレス
- カスタムプロフィール項目
- ポイント
- 最終アクティブ日時
発表時点で、漏えいした情報の不正利用や二次被害は確認されていません。
原因はCommuneのシステム上の不備
LINEヤフーは、本件がコミューンの提供するシステム上の不備を第三者に悪用されて起きたものだと説明しています。
コミューン自身の発表によると、攻撃者は非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きをしました。影響はDS.LABに限らず、CommuneとCommune for Workを使う一部の契約企業のコミュニティに及んでいます。コミューンは10月21日の続報で、漏えいの対象となった会員数を16万6,505人（コミュニティごとに数えた延べ人数）と確認し、そのうちメールアドレスを含む情報が漏えいした会員は12万5,601人だとしています。
LINEヤフーとコミューンの対応
LINEヤフーは、DS.LABのサービスを停止しています。コミューンの調査・対応が完了し、十分な安全性が確認できしだい再開する方針です。対象のユーザーには、順次個別に知らせるとしています。委託先の安全管理についても改めて確認し、再発防止に取り組むとしています。
コミューンは、不正アクセス経路の遮断、攻撃元とみられるIPアドレスからのアクセス拒否、ログイン用の署名鍵の更新、非公開コミュニティの招待リンクの差し替えなどを実施しました。総務省（関東総合通信局）への報告と、管轄の警察署への相談も進めています。今後は、第三者機関によるフォレンジック調査の実施に向けて準備を進めるとしています。
DS.LABを使っている方が気をつけたいこと
本件に便乗した不審なメールやメッセージに注意する
LINEヤフーは、本件に便乗した不審なメールやメッセージが届く可能性があるとして、心当たりのないメールやメッセージに書かれたリンクは開かず、個人情報を入力しないよう呼びかけています。同社から、メールやメッセージでパスワードや決済情報などの入力をお願いすることはないとしています。
DS.LABのプロフィールに書いた内容を振り返る
ここからは公式発表には記載のない、筆者の見解です。対象の項目には、自己紹介やカスタムプロフィール項目、所属グループが含まれます。DS.LABのプロフィールに勤務先や業務内容などを書いていた場合は、その内容を前提にした、取引先や同僚を装う連絡にも注意しておくことを筆者としてはすすめます。
問い合わせ先
LINEヤフーの発表には、本件専用の問い合わせ窓口の記載はありません。対象のユーザーには順次個別の連絡が届く予定です。コミューンは、Communeを利用したコミュニティに登録している人向けに、問い合わせや退会希望の窓口として user-security@commune.co.jp を案内しています（返信は平日9時〜18時に順次）。
まとめ
LINEヤフーのDS.INSIGHT内のコミュニティ機能DS.LABで、ユーザー1,750名の氏名、メールアドレス、自己紹介などが第三者に閲覧・取得された可能性があります。原因は委託先コミューンのCommuneにあったシステム上の不備で、LINEヤフーのシステムへの不正アクセスは確認されていません。DS.LABは停止中で、対象者には個別の連絡が届きます。本件に便乗したメールやメッセージのリンクは開かないようにしてください。
関連記事
Communeへの不正アクセスは、ほかの企業も影響を公表しています。
出典：コミューン株式会社「【続報】当社サービスへの不正アクセスについて」（2026年10月21日）
元記事URL：https://communeinc.com/ja/news/2026oct21
出典：LINEヤフー株式会社「委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び」（2026年10月9日）
元記事URL：https://www.lycorp.co.jp/ja/privacy-security/announcement/020892/
出典：コミューン株式会社「【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」（2026年10月9日）
元記事URL：https://communeinc.com/ja/news/2026oct09
コメント