モイ株式会社（ツイキャス）のサイバー攻撃被害｜ライブ配信サービス「ツイキャス」のサーバーに第三者が不正アクセス、探索の開始から約25分でサービスを完全停止し、計7件の個人情報へのアクセスの痕跡を確認
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
速報サイバー攻撃の被害事例最終更新 2026年11月2日
モイ株式会社（ツイキャス）ライブ配信サービス「ツイキャス」のサーバーに第三者が不正アクセス、探索の開始から約25分でサービスを完全停止し、計7件の個人情報へのアクセスの痕跡を確認
- 不正アクセス
状況調査中（サービスを停止中、再開は11月4日以降の見込み）
被害発生日2026年10月28日
企業名モイ株式会社
この事例の要点
ライブ配信サービス「ツイキャス」を運営するモイ株式会社は、同社のサーバーが第三者による不正アクセスを受けたと発表しました。10月28日10時30分頃に社内システムが痕跡を自動検知し、10時45分頃にサービスを完全停止するまでの間に、計7件の個人情報へ外部からアクセスされた痕跡を確認しています。内訳はクレジットカードの有効期限および暗号化された名義情報が1件、メールアドレスおよび活動履歴等の情報が6件で、クレジットカード番号とセキュリティコードは同社のシステムで保持していません。アカウントIDとメールアドレスを一部に含むログデータへのアクセスも確認しており、規模を調査しています。現段階で大規模なデータの流出は確認されていないと説明しており、サービスの再開は11月4日以降となる見込みです。
最新の動き
- 2026年10月30日 19時00分最新 ツイキャスの緊急メンテナンスのページで経過を報告。その後の調査でも新たな情報流出を示す痕跡は確認されていないと説明。より安全な状態で再開するため、不正アクセスが発生した箇所以外についても複数のセキュリティ対策を追加で実施し、サービスの再開は11月4日以降となる見込みとした。 出典
- 2026年10月29日 16時40分 第２報を適時開示で公表。計7件の個人情報へのアクセスの痕跡、ログデータへのアクセス、連携するすべてのSNSとの接続のリセットを報告。 出典
- 2026年10月28日 18時10分 第一報を適時開示で公表。「ツイキャス」とコーポレートサイト等の緊急メンテナンスを実施していると説明。 出典
- 2026年10月28日 10時45分頃 サービスを完全に停止し、詳細調査を開始。
- 2026年10月28日 10時40分頃 サービスの緊急停止を開始。
- 2026年10月28日 10時30分頃 社内システムが不正アクセスの痕跡を自動的に検知。
- 2026年10月28日 10時20分頃 第三者によるシステムへのアクセス試行（探索行動）が始まる。
分かっていること・まだ公表されていないこと
分かっていること
- 外部からアクセスされた痕跡を確認した個人情報は計7件。内訳はクレジットカードの有効期限および暗号化された名義情報が1件、メールアドレスおよび活動履歴等の情報が6件
- 同社のシステムでは、クレジットカード番号とセキュリティコードを一切保持していない
- 対象のユーザーには個別に連絡する
- サーバー上のログデータへのアクセスを確認している。ログデータにはアカウントIDとメールアドレスを含むものが一部あるが、確認している範囲で氏名、住所等の個人情報は含まれていない。データの規模は調査中
- 現段階で大規模なデータの流出は確認されておらず、システムの記録からも流出の可能性は認められていないと説明している
- ライブ収益等の収益化機能を利用する人の本人確認書類など、重要な個人情報はすべて暗号化した状態で保存しており、流出の可能性は認められていない
- 連携するすべてのSNS（X、Google、Facebook等）との接続と、他の外部サービスへの認証をリセットした
- 不正アクセスをしたとされる者に関するアクセス情報などの記録は、警察等関連機関に提出している
- 一部のシステムやログなどはネットワークから切り離して保全しており、調査には相応の時間がかかる見込み
- 本件は先日発生したPHP脆弱性対応の件とは関連がないと説明している
- コーポレートサイトも停止しており、当面の公表はTDnetと公式Xアカウントで行う
- 緊急メンテナンス終了後も、配信履歴やレベル情報等のアカウント情報はリセットされず、購入ポイントは引き続き利用できる
- すでに受け付けた支払い申請は予定どおり振り込む。メンテナンス期間中は支払い申請を受け付けない
- お問い合わせ先：support@twitcasting.tv（メール）
まだ公表されていないこと
- 不正アクセスの手口と、要因となった箇所
- アクセスを確認したログデータの規模と、含まれるアカウントIDとメールアドレスの件数
- サービスを再開する具体的な日時
- 購入商品への対応と、サービスを利用できない期間に関する対応の詳細
- 当期の業績への影響（精査中としている）
事例の概要
| 企業名 | モイ株式会社 |
|---|---|
| 被害発生日 | 2026年10月28日 |
| 被害の内容 | 2026年10月28日10時20分頃、モイ株式会社が運営する「ツイキャス」のシステムに対し、第三者によるアクセス試行（探索行動）が始まった。10時30分頃に社内システムが不正アクセスの痕跡を自動的に検知し、10時40分頃にサービスの緊急停止を開始、10時45分頃にサービスを完全に停止した。緊急停止までの間に、計7件の個人情報に対して外部からアクセスされた痕跡を確認した。内訳はクレジットカードの有効期限および暗号化された名義情報が1件、メールアドレスおよび活動履歴等の情報が6件。サーバー上のログデータへのアクセスも確認しており、データの規模を調査している |
| 出典 | モイ株式会社「（経過報告）当社サーバーへの不正アクセスに関するお知らせ（第２報）」（2026年10月29日・適時開示） |
対策に向けたガーディアンの見解
1異常を検知したら止める、という基準を先に決めておく
同社の説明では、10時30分頃の自動検知から10時45分頃の完全停止までは約15分でした。外部からアクセスされた痕跡を確認した個人情報は計7件で、現段階で大規模なデータの流出は確認されていないとされています。Webサービスを運営する企業では、売上や利用者への影響を考えて、停止の判断に時間がかかることがあります。どのような異常が出たら誰の判断で止めるのかを基準として決め、休日や夜間の連絡先まで定めておくと、迷わず動けるようになるでしょう。自動検知の通知が担当者へ確実に届くかどうかも、定期的に試しておきたい点です。
2ログに個人情報を残さない設計にする
今回はサーバー上のログデータへのアクセスも確認され、その一部にアカウントIDとメールアドレスが含まれていました。ログは障害の調査に欠かせない一方で、データベースほど厳しく管理されていないことも多い情報です。アプリケーションのログに何が書き出されているのかを開発担当者に確かめ、メールアドレスやトークンは伏せて記録する設定に変えておくと安心です。保存期間を決めて古いログを消すこと、閲覧できる人を絞ることも、あわせて進めたい対策といえます。
3外部サービスとの連携を、一度に無効にできるようにしておく
同社は、連携するすべてのSNSとの接続と、他の外部サービスへの認証をリセットしました。SNSアカウントでのログインや、外部サービスとのAPI連携を使っているサイトでは、保存している認証情報が悪用されると被害が社外へ広がるおそれがあります。どのサービスとどの鍵で連携しているのかを一覧にし、すべてを無効にして再発行する手順を書き残しておくことが大切です。実際にリセットした後の再連携の流れまで確かめておけば、事故の際にも利用者への案内を早く出せます。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。