TONARIWA 遭入侵，两家客户企业的个人信息外泄
电通数字发现攻击者使用泄露的 TONARIWA 基础设施管理凭据进入系统并提权。平台已停运，厂商确认两家客户企业涉及个人信息外泄。受影响人数仍在调查。
- 披露时间
- 2026年11月11日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- TONARIWA 客户、其终端用户，以及连接到平台的 LINE 官方账号集成
- data breach · SaaS · LINE
- 在野利用
- 不适用
发生了什么
电通数字称，攻击者使用被盗管理凭据访问 TONARIWA 基础设施并扩大操作权限。电通数字已吊销被用于入侵的凭据，切断访问路径，并停止所有服务器以隔离环境。厂商也在协调吊销或重新签发单独的 LINE 集成凭据。
11 月 12 日，厂商称日志显示两家客户企业的数据已被传出。公告列出的相关数据包括姓名、出生日期、联系方式，以及 LINE 访问令牌等管理账号信息。厂商排除了支付卡和银行账户资料，当时尚未发现已知滥用。受影响记录数量仍待确认。鉴于已确认的数据外泄、服务暂停和集成凭据可能外泄，在较广影响仍待核查时评为 L3。
Pasona 确认部分已关联的求职者信息外泄，并称当时未在自身求职者管理系统发现未经授权的访问迹象。日本邮政通报其 Posukuma LINE 问卷集成可能涉及数据暴露，公告当时尚未证实数据遭未授权获取。电通数字正在研究恢复方案，并为客户准备替代安排。厂商也在与受影响客户协调个别通知及向日本个人信息保护委员会报告。
案发时间线
2026年11月10日
电通数字确认未经授权的访问与提权
攻击者使用了泄露的基础设施管理凭据。
2026年11月11日
电通数字披露入侵及平台停运
日本邮政另行通报数据可能泄露，并对其 Posukuma LINE 服务开展紧急维护。
2026年11月12日
电通数字确认两家客户企业的数据外泄
日志显示数据已被传出平台。厂商仍在核查涉及的记录数量及其他客户的情况。
2026年11月13日
Pasona 确认部分共享给 TONARIWA 的数据外泄
Pasona 使用该系统通过 LINE 与求职者联系，正在核实受影响人员和字段。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 电通数字首次公告一手来源说明基础设施管理凭据泄露、提权和初步处置。
- 电通数字第二份公告一手来源确认两家客户企业的数据外泄，说明隔离、凭据处置和恢复计划。
- 日本邮政客户公告一手来源说明受影响的 LINE 问卷集成和紧急维护。
- Pasona 客户公告一手来源确认共享给服务商的部分信息外泄。
- LINE Developers 渠道访问令牌指南一手来源说明令牌类型，并提供对应吊销流程的链接。