株式会社シグナルトークは11月7日、オンライン麻雀「Maru-Jan」が不正アクセスを受け、全会員185万5,578人分のメールアドレスとパスワードが流出したと発表した。メールアドレスは登録している場合に対象となる。
同社によると、管理システムの機能が悪用され、11月4日15時頃までに会員情報を含むデータが外部へダウンロードされた。悪用された機能や具体的な手口は説明されていない。クレジットカード番号は同社が保有しておらず、流出対象には含まれない。氏名や住所の流出の有無、パスワードの保存形式は公表されていない。
同社は11月7日に侵入経路を特定し、悪用された箇所に対策を実施した。緊急メンテナンスでゲームへのログインとWebの会員ページの利用を停止した後、同日16時にサービスを再開した。
会員には、他のサービスで使用していないパスワードへの速やかな変更を求めている。同じパスワードを他でも使っている場合は、そちらも変更するよう呼びかけた。また、Maru-Janを装う不審なメールが届く可能性があるとして、メール内のリンクではなく、普段利用する公式サイトから操作するよう案内している。
同社は今後、サーバーや管理システム、業務用PCの点検、不正アクセスの監視強化、情報管理体制の見直しなどを進めるとしている。
MARBLEの対応例:この件の場合
MARBLEは、会員情報を扱う管理システムの機能とログインの仕組みを確認する。
- 会員情報を出力できる管理機能と利用権限を確かめる
- 管理画面のログイン方法と接続元の制限を確かめる
- パスワードの保存形式をプログラムから確かめる
- 管理画面へのIP制限やログイン失敗回数の制限を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「シグナルトークのMaru-Janで会員185万5,578人分のパスワードが流出」(2026年11月8日)
この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。





