- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.11.07
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- オンライン麻雀Maru-Janで会員のメールアドレスとパスワードが流出
- 管理システムの機能が悪用され、会員情報データが外部にダウンロードされた
- 同じパスワードを使う他サービスも変更し、不審なメールに注意する
オンライン麻雀Maru-Janの運営会社シグナルトークは、外部からの不正アクセスにより会員のメールアドレスとパスワードが流出したと公表した。11月4日(水)15時頃に会員情報データが外部からダウンロードされ、サービスは緊急メンテナンスの後に再開された。クレジットカード番号は預かっていないため流出していないとしている。
確認された経路・公表元の推定
- 11月4日(水)15時頃、運営会社の管理システムの機能が悪用され、会員情報データが外部からダウンロードされた。
- 運営会社は調査で侵入経路を特定し、悪用された箇所への対策を実施した。
- 対策後、緊急メンテナンスを経てサービスを再開した。
根拠の要点
公表元は、調査で管理システムの機能が悪用され、会員情報データが外部からダウンロードされたことを確認したと説明している。侵入経路は特定したとしているが、悪用された箇所の具体的内容は書かれていない。
資料の基準時点：2026-11-14 取得時点
当時、対策できたのか
判定保留
悪用された箇所の具体的内容、攻撃時点の既知脆弱性への未対応、認証設定の例外は資料に書かれていない。資料は悪用された箇所への対策を実施したと書くのみのため、対策の欠落は確認できず判定保留とした。
公表された対策
- 悪用された箇所への対策を実施し、サービスを再開した。
- サーバー、管理システム、業務用PCの点検を進める。
- 不正アクセスの監視と情報の管理体制を強化する。
- 今回の問題以外にも弱点がないかを継続して調べ、必要な対策を重ねる。
- 会員にMaru-Janと他サービスのパスワード変更を呼びかけた。
- 流出したメールアドレスを装った不審なメールに注意し、パスワード変更は公式サイトから行うよう呼びかけた。
まだ分からないこと
- 流出した会員数やメールアドレスの件数は書かれていない。
- 悪用された管理システムの機能の具体的な内容と、侵入の起点となった手口は書かれていない。
- 攻撃者の身元や攻撃の目的は書かれていない。
- 流出したパスワードで不正ログインがあったかは書かれていない。
- 流出情報を使った不審メールの被害があったかは書かれていない。