ツイキャス不正アクセス続報、個人情報7件にアクセス痕跡

ライブ配信サービス「ツイキャス」を運営するモイ株式会社は、2026年10月29日、サーバーへの第三者による不正アクセスについて第2報を発表した。社内調査では、利用者の個人情報計7件に外部からアクセスされた痕跡が見つかり、サーバー上のログデータへのアクセスも確認された。10月28日からの緊急停止に関して、復旧日時は明らかにされていない。会社は侵入原因と影響範囲の調査を継続している。

10月28日の検知から全面停止まで

会社の説明によると、第三者によるアクセス試行は10月28日10時20分ごろに始まり、10時30分ごろにシステムが不正アクセスの痕跡を自動検知した。10時40分ごろにサービスの緊急停止を開始し、10時45分ごろに完全停止して詳細調査へ移行した。この間に一部データへのアクセスがあったという。最初の発表は28日、被害の内訳を示した第2報は29日に公表された。

個人情報7件とサーバーログの調査

アクセスの痕跡が見つかった7件の内訳は、クレジットカードの有効期限と暗号化された名義情報が1件、メールアドレスや活動履歴などが6件。モイはカード番号とセキュリティコードを自社システムでは保持していないと説明し、対象ユーザーには個別に連絡する予定だ。7件は現時点で確認されたアクセス痕跡の件数であり、調査全体の最終的な影響人数が確定したという意味ではない。

サーバーログについては、アカウントIDやメールアドレスを含むデータへのアクセスを確認した。一方、確認できている範囲のログに氏名や住所は含まれていないという。ログの規模や取得された可能性のある範囲は調査中。モイは、大規模なデータ流出は現時点で確認されておらず、システム記録からもその可能性は認められていないと説明するが、調査完了や全情報の安全確認を宣言したわけではない。

SNS連携のリセットと再開時期

二次被害防止策として、モイはX、Google、FacebookなどとのSNS連携や外部サービスの認証情報をリセットした。原因となった箇所の特定とシステム全体のセキュリティ見直しに時間を要するため、再開時期は慎重に判断するとしている。公式発表には具体的な復旧日時はなく、ネット上で見られる再開予想を確定情報として扱うことはできない。警察などへの記録提出も進める方針だ。

配信者や視聴者が気にする既存データについては、緊急メンテナンス終了後も配信履歴やレベル情報などのアカウント情報はリセットされず、購入済みポイントも引き続き利用できると明示した。ただし、購入商品への対応は後日案内する予定で、有料配信の視聴期限や個別の返金対応がどうなるかは現時点で発表されていない。利用者は会社からの続報を確認する必要がある。

今回の第2報は、判明したアクセス範囲と緊急措置を示す途中経過であり、侵入経路、ログの取得範囲、最終的な影響件数などには未確定の部分が残る。モイは新事実が判明した場合、東京証券取引所の適時開示情報伝達システム（TDnet）や公式Xアカウントなどで報告する方針を示した。2026年10月30日朝の時点で確認できた公式資料は29日付第2報までであり、復旧状況は今後の発表によって変わり得る。