ツイキャス（モイ）の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月28日、モイはライブ配信サービス「ツイキャス」のサーバーへの第三者による不正アクセスの形跡を確認したと公表しました（モイの発表）。同日10時30分ごろにシステムの異常を検知し、10時40分ごろからツイキャスとコーポレートサイトを緊急メンテナンスで止めています。 10月29日の第2報では、10時20分ごろにアクセスの試みが始まり、10時45分ごろにサービスを完全に止めるまでの間に、計7件の個人情報に外部からアクセスされた痕跡を確認したとしています。内訳は、クレジットカードの有効期限と暗号化された名義の情報が1件、メールアドレスと活動の履歴などが6件です。サーバーのログのデータへのアクセスも確認しており、一部にアカウント ID とメールアドレスが含まれ、規模は調査中です。 大規模なデータの流出は今の段階で確認しておらず、本人確認書類などは暗号化して保存しており流出の可能性は認められないとしています。原因は公表されていません。

会社の対応

• 検知のあと、ネットワークの遮断などの緊急の措置をとり、サービスとコーポレートサイトを止めた
• 連携しているすべての SNS（X・Google・Facebook など）との接続と、外部のサービスへの認証の情報をすべてリセットした（第2報）
• 対象の7件の利用者に個別に連絡するとしている
• アクセスの記録を警察などに出すなど、法的な対応を進めるとしている
• 再開の時期は、要因の特定とセキュリティの見直しのあとに慎重に判断して知らせるとしている。アカウントの情報と購入したポイントは引き継がれるとしている
• コーポレートサイトを止めている間は、適時開示と公式の X で知らせるとしている

この事例から中小企業が学べること

• 会社のアカウントで連携している外部のサービスを一覧にし、使っていない連携を外す
• 不審なアクセスに気づいたときに、誰の判断でサービスを止めるかを決めておく
• ログに個人情報を残しすぎないようにし、保存の期間を決める
• 本人確認書類などの大事なデータは暗号化して保存する
• 自社のサイトが止まったときに、どこで知らせるか（SNS など）を決めておく