ツイキャスのモイに不正アクセス｜7件の個人情報にアクセスの痕跡、サービス停止

ライブ配信サービス「ツイキャス」を運営するモイは2026年10月28日、ツイキャスのサーバーへの第三者による不正アクセスを公表し、サービスとコーポレートサイトを止めました。 10月29日の第2報で、サービスを止めるまでの間に計7件の個人情報に外部からアクセスされた痕跡を確認したとしています（モイの2026年10月29日の発表）。 ツイキャスの利用者と、ツイキャスと SNS のアカウントを連携している人に関係します。

公表された内容

• 何が起きたか：2026年10月28日10時20分ごろに第三者によるシステムへのアクセスの試み（探索）が始まり、10時30分ごろに社内のシステムが不正アクセスの痕跡を自動で検知。10時40分ごろからサービスを止め始め、10時45分ごろに完全に止めるまでの間に、一部のデータにアクセスされたとしています
• アクセスの痕跡があった個人情報：計7件（2026年10月29日の発表）。内訳は、クレジットカードの有効期限と暗号化された名義の情報が1件、メールアドレスと活動の履歴などの情報が6件。クレジットカード番号とセキュリティコードは持っていないとしています。対象の利用者には個別に連絡するとしています
• サーバーのログのデータ：ログのデータへのアクセスを確認しており、一部に「アカウント ID」と「メールアドレス」が含まれるとしています。氏名・住所などは今のところ含まれておらず、データの規模は調査中です
• 大規模な流出：今の段階で大規模なデータの流出は確認しておらず、システムの記録からも流出の可能性は認められないとしています。収益化の機能を使う人の本人確認書類などは暗号化して保存しており、流出の可能性は認められないとしています
• 原因：公表されていません。要因となった箇所の特定を進めているとしています
• とった措置：ネットワークの遮断などの緊急の措置に加え、連携しているすべての SNS（X・Google・Facebook など）との接続と、ほかの外部のサービスへの認証の情報をすべてリセットしたとしています
• 警察など：不正アクセスをした者に関するアクセスの情報などの記録を警察などに出すなど、法的な対応を進めるとしています
• サービスの再開：要因の特定とセキュリティの見直しに時間がかかるため、慎重に判断してから知らせるとしています。配信の履歴やレベルなどのアカウントの情報はリセットされず、購入したポイントも再開後に使えるとしています
• 業績への影響：精査中としています

経緯

• 2026年10月28日：10時30分ごろに不正アクセスの痕跡を検知し、10時40分ごろからツイキャスとコーポレートサイトを緊急メンテナンスで停止。同日、第一報を適時開示で公表
• 2026年10月29日：第2報。7件の個人情報へのアクセスの痕跡と、SNS 連携の一括リセットを公表

中小企業が今日からできること

• SNS 連携をしたサービスを洗い出す：会社の X・Google などのアカウントで「ほかのサービスとの連携」を開き、使っていない連携を外す。ツイキャスを使っていた場合は、連携の状態を確かめる
• 異常に気づいて止めるまでの手順を決める：今回は検知から約15分でサービスを完全に止めている。自社のサイトや EC で不審なアクセスに気づいたとき、誰の判断で何を止めるかを書き出しておく
• ログに個人情報を残しすぎない：サーバーのログにメールアドレスなどが入っていないかを確かめ、要らない項目は記録しないようにし、保存の期間を決める
• 大事な書類は暗号化して保存する：本人確認の書類や契約書などを預かっている場合、暗号化して保存しているかを委託先も含めて確かめる
• ツイキャスを名乗る連絡に注意する：パスワードの再設定やカードの確認を求めるメールには応じず、公式の発表で確かめる