オンラインゲーム（オンライン麻雀）
シグナルトーク「Maru-Jan」の不正アクセス｜公表と続報のまとめ
株式会社シグナルトーク（公式サイト） 最終更新 2026年11月8日
シグナルトークが2026年11月に公表した、オンライン麻雀「Maru-Jan」への不正アクセスと、会員1,855,578人分のメールアドレスとパスワードの流出について、経緯と中小企業が学べることをまとめています。
事案の記録
- 公表
- 2026年11月7日
- 会社の区分
- 中小
- 攻撃の種類
- Webサイト・システムの弱点を突いた侵入
- 侵入口
- 自社のWebサイト・ECサイト
- 漏えいした情報
- メールアドレス・ID・パスワード
- 漏えいの確度
- 漏えいを確認
- 件数
- 1,855,578件
- 一次情報
- 会社の発表
会社の発表をもとに、当サイトのインシデントの台帳で分類した記録です（2026年11月9日時点）。手口が発表されていないものは「原因不明・調査中」とし、続報で分かれば直します。
会社の発表の経過
当サイトの速報
何が起きたか
シグナルトークは2026年11月7日、オンライン麻雀「Maru-Jan」の管理システムの機能が悪用され、11月4日15時ごろまでに会員の情報のデータが外部からダウンロードされたと公表しました。流出したのは会員1,855,578人分のメールアドレスとパスワードで、クレジットカード番号は持っていないとしています（シグナルトークの2026年11月7日の発表）。侵入の経路は特定したとしていますが、中身とパスワードの保存のしかたは公表されていません。
会社の対応
- 11月6日に臨時のメンテナンスに入り、対策をしたうえで11月7日16時にサービスを再開
- お詫びとして、会員に3,000ポイントを配るとしています
この事例から中小企業が学べること
- 仕事のアカウントに、私用のサービスと同じパスワードを使わないよう社員に知らせる
- 会員サイトの管理画面で、会員の一覧を書き出せる人を限り、記録を残す
- 会員のデータがまとめて取り出されたときに気づく仕組みを持つ
- 会員のパスワードは元に戻せない形で保存されているかを確かめる
このページは、株式会社シグナルトークが公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。