WEB・アプリの計測や配信に使われるCX（顧客体験）プラットフォーム「KARTE」を運営する株式会社プレイドが、不正アクセスを検知し、2026年11月13日14時44分にKARTE全体のサービス停止を発表しました。


KARTEを導入している企業の担当者は、ステータスページで最新状況を確認し、プレイドからの個別連絡メールが届いていないかを確かめたうえで、止まった施策と配信・連携を洗い出し、代替運用を判断してください。


対象は全プロジェクトで、WEB・アプリの計測、各種配信、管理画面を含むすべての機能が順次停止し、終了時期は未定です。同日23時35分には、プレイドが外部に漏洩した可能性のある情報を確認し、「該当のお客様」へメールで個別に連絡したと案内しています。


本記事では、2026年11月14日5時53分に公式のお知らせとステータスページを確認した時点で公表されている内容をもとに、利用企業が行う対応、経緯、影響を受ける範囲、点検項目の順に整理します。最新情報の確認先と問い合わせ先は、巻末の表のとおりです。



【本記事の要点】



  • プレイドは2026年11月13日、KARTEへの不正アクセスを検知し、全プロジェクトを対象に全機能を停止した。終了時期は未定である

  • 同日23時35分、外部に漏洩した可能性のある情報を確認し、該当のお客様へメールで個別に連絡したと案内された。情報の種類や件数は公表されていない

  • 一括メール配信は途中で止まる場合があり、データ連携は処理中のものが失敗する場合がある

  • 利用企業は、ステータスページと個別連絡メールを確認し、止まった施策と代替運用を決める



利用企業が確認・対応すること：状況の確認と個別連絡メールの受信確認





KARTEを使っている企業は、まず何をすればよいのでしょうか。公式が示した停止の範囲と個別連絡の案内をもとに整理した、利用企業の対応は、次の表のとおりです。1と2は公式の案内に、3と4は公式が示した停止の範囲に基づく整理です。


順番対応やり方
1ステータスページで最新状況を確認するプレイドは、利用企業向けの詳細な案内の場所として、KARTEのステータスページを示している。復旧や調査の進捗は、ここで案内される
2プレイドからの個別連絡メールを確認するプレイドは、外部に漏洩した可能性のある情報を確認し、「該当のお客様」にメールで個別に連絡したと案内している。KARTEの連絡を受け取る担当者の受信箱や共有アドレスを、迷惑メールフォルダも含めて確認し、届いていればメールの内容に従う。メールを送る対象の選定基準は公表されていないため、届いていない場合も続報の確認を続ける
3止まっている施策と、途中で止まった処理を洗い出す計測、各種配信、管理画面の操作を含む全機能が停止している。一括メール配信は途中で止まる場合があり、データ連携は処理中のものが失敗する場合がある。停止の開始後に実行中・実行予定だった配信や連携があったかを、管理画面が止まっているため、手元の配信予定表や社内の資料をもとに確認する
4停止が続く間の代替運用を決める終了時期は未定である。配信、計測、顧客への案内の担当者と、代替手段へ切り替えるかを再判断する日を決める

なお、パスワードの変更など、利用企業に求める個別の操作は、2026年11月14日時点のお知らせとステータスページに示されていません。個別連絡メールの内容は公表されていないため、届いた企業はそのメールの記載を優先してください。


何が起きたか：11月13日の不正アクセス検知とKARTE全体の停止





株式会社プレイドは、『当社サービスへの不正アクセスに関するご報告』を2026年11月13日に公表しました。ステータスページが示している経過は、次のとおりです。


日時公式が示している内容
11月13日 14時44分第三者からの不正アクセスを検知し、緊急メンテナンスとしてKARTE全体のサービス停止を発表した。対象は全プロジェクトで、終了時期は未定
11月13日 15時00分調査を継続中と更新した
11月13日 23時35分外部に漏洩した可能性のある情報を確認し、該当のお客様にメールで個別に連絡済みと更新した。調査と対応を継続する
11月14日時点ステータスページの当該情報は未解決のまま。終了時期は未定

プレイドは、新たに公表すべき事実が分かり次第続報を出すとしています。


影響を受ける範囲：全プロジェクトの全機能停止と漏洩した可能性のある情報





自社の何が止まり、何が漏洩した可能性があるのでしょうか。停止については、公式が範囲を示しています。


項目公式が示している内容
対象KARTEを利用するすべてのプロジェクト
停止する機能WEB・アプリの計測、各種配信、管理画面の操作を含むすべてのKARTE機能。一斉にではなく、順次停止する
一括メール配信（KARTE Message）配信の途中で止まる場合がある
データ連携（KARTE Datahub）処理の途中だった連携は、失敗する場合がある
終了時期未定

「全プロジェクトが対象」という公式の案内は、サービスの停止の範囲を示したものです。


外部に漏洩した可能性のある情報については、プレイドが「該当のお客様」へメールで個別に連絡したと案内しているだけで、情報の種類、件数、個人情報が含まれるかどうか、メールを送る対象の選定基準は公表されていません。


自社に関わる情報の有無は、届いた個別連絡メールの内容と、プレイドから発表される今後の続報で確かめるようにしてください。最新情報の確認先については本記事末にまとめています。


利用企業が点検すること：止まった施策と代替運用





停止が続く間、自社では何を決めておけば、業務への影響を抑えられるのでしょうか。次の表は、公式が示した停止の範囲をもとに整理した、利用企業向けの点検項目です。第1章で紹介した確認を終えたあと、停止が長引く場合に備えて社内で決めておく項目にあたります。


KARTEのように、顧客データの収集・分析・配信を外部のプラットフォームに預けている場合、止まった施策を自社の側で把握しているかが、企業の対応の速さを左右します。


点検項目決めておくこと使うもの
止まっている施策KARTEで動かしている接客、配信、計測のうち、停止中に影響が出る施策と、その担当者社内の施策一覧、運用の資料
途中で止まった処理停止の開始後に実行中・実行予定だった一括メールと、データ連携の有無。取得できる自社側・連携先の記録を先に保存し、成否を確定できない処理は再送・再実行を保留する。復旧後にKARTE側の記録・案内と照合して、再送するかを判断する人を決める自社側の配信予定表、連携先システムの記録、復旧後のKARTE側の記録・案内
個別連絡メールメールを受け取る担当者と、届いた場合の社内の共有先、対応を判断する人KARTEの連絡先として登録している担当者のアドレス
顧客・社内への案内自社の顧客に影響が及ぶきっかけ（顧客向け配信の停止、計測の欠損、個別連絡メールの受信など）があった場合に、誰が、いつ、どこで知らせるか。公式の発表を引用して伝える場合は出典を示す自社サイト、メール、社内の連絡手段
代替運用計測できない期間の扱い。社内で承認済みの手段に限り、いま止まっている配信の対象者、二重送信、データの取扱いを確認したうえで、配信を切り替える。復旧後に再開する手順と担当者承認済みの配信の代替手段、再開の手順書
預けているデータの把握KARTEへ送っている顧客情報の種類を一覧にまとめる。一覧は、個別連絡メールの内容との照合と、顧客への案内の判断に使うWEBサイトやアプリからKARTEへ情報を送る設定（タグなど）や連携の資料。WEB担当・システム担当が持つ

まとめ：公式の最新情報の確認と止まった施策の代替運用


KARTEでは、不正アクセスの検知を受けて全プロジェクトの全機能が停止しました。2026年11月14日5時53分の発表段階で終了時期は未定です。


プレイドは、外部に漏洩した可能性のある情報を確認し、「該当のお客様」へメールで個別に連絡したと案内しています。貴社がKARTEを使っているなら、まずステータスページと個別連絡メールを確かめ、続いて止まった施策と代替運用の担当を決めましょう。


最新情報の確認先と問い合わせ先を、次の表にまとめます。


目的連絡先・確認先内容
復旧や調査の最新状況を確認するKARTE ステータスページ停止の状況、更新の履歴、個別連絡の案内
公式のお知らせを確認する株式会社プレイド 当社サービスへの不正アクセスに関するご報告不正アクセスの検知、停止の範囲、ステータスページの案内
個別連絡メールを受けた企業が確認する届いたメールの案内メールに書かれた内容と連絡先を優先する
利用企業が問い合わせ方法を調べるKARTE サポートサイト（ステータスページに掲載）KARTEの利用に関する案内
お知らせに記載された窓口を確認するpress@plaid.co.jpプレイドのお知らせに記載された窓口。利用企業向けのサポート窓口かどうかは、公式が示していない



The post 【緊急】KARTEが不正アクセスで全機能停止｜利用企業が確認すること first appeared on DXportal.

情報提供元： DXportal
記事名：「 【緊急】KARTEが不正アクセスで全機能停止｜利用企業が確認すること 」