シグナルトークのMaru-Janに不正アクセス｜会員約185万人分が流出

オンライン麻雀「Maru-Jan」を運営するシグナルトークは2026年11月7日、外部からの不正アクセスで会員の情報が流出したと公表しました。 流出したのは会員1,855,578人分のメールアドレスとパスワードです（シグナルトークの2026年11月7日の発表）。 Maru-Jan に登録している人と、同じメールアドレスとパスワードをほかのサービスでも使っている人に関係します。

公表された内容

• 流出した情報：会員1,855,578人分のメールアドレスとパスワード。クレジットカード番号は持っていないとしています
• 手口：管理システムの機能が悪用され、11月4日15時ごろまでに会員の情報のデータが外部からダウンロードされたとしています
• 侵入の経路：特定したとしていますが、中身は公表されていません
• パスワードの保存のしかた：公表されていません
• 経過：11月6日に「サイバー攻撃による臨時メンテナンス」を知らせ、対策をしたうえで11月7日16時にサービスを再開しました

会社の対応

• 侵入の経路を特定し、対策をしてからサービスを再開した
• お詫びとして、会員に3,000ポイントを配るとしています

中小企業が今日からできること

• 社員にパスワードの使い回しを確かめてもらう：ゲームや趣味のサービスと、仕事のメール・クラウドで同じパスワードを使っていないかを確かめ、使い回していれば仕事の側を先に変える。仕事のアカウントには多要素認証をかける
• 管理システムの機能を洗い出す：自社の会員サイトの管理画面に、会員の一覧を丸ごと書き出す機能がないか、あれば使える人を限り、使った記録が残るかを確かめる
• 大量のダウンロードに気づく仕組みを持つ：会員のデータが短い時間にまとめて取り出されたときに、知らせが届く設定を制作会社に確かめる
• パスワードの保存のしかたを確かめる：会員のパスワードが、元に戻せない形（ハッシュ化）で保存されているかを確かめる