モイ：当社サーバーへの不正アクセスに関するお知らせ

影響件数

7件

外部からアクセスされた痕跡を確認した個人情報（カードの有効期限および暗号化された名義情報1件、メールアドレスおよび活動履歴等の情報6件） · 確認済み

対象となった情報

記載なし

侵入経路

不明・非公表

漏えいの確認

記載なし

調査中

モイ株式会社は2026年10月28日、運営するサービス「ツイキャス」のサーバーに第三者による不正アクセスの形跡を確認したと公表した。同日10時30分頃にシステムの異常を検知し、10時40分頃から「ツイキャス」とコーポレートサイト等を緊急メンテナンスのため停止して、当該ネットワークを遮断した。10月29日の第2報では、10時20分頃に探索行動が始まり10時45分頃に完全停止するまでの間に、計7件の個人情報（カードの有効期限と暗号化された名義情報1件、メールアドレスと活動履歴等6件）へのアクセス痕跡を確認したと公表した。カード番号とセキュリティコードは保持していない。アカウントIDやメールアドレスを一部含むサーバー上のログデータへのアクセスも確認され、その規模は調査中である。大規模なデータ流出は確認されておらず、暗号化して保存している本人確認書類に流出の可能性は認められないとした。同社は連携するすべてのSNSと外部サービスの認証をリセットし、アクセス記録を警察等に提出するなど法的対応を進めている。サービス再開の時期は未定である。

組織

モイ株式会社企業

業種

情報通信業 · メディア

発生（判明）期間

2026-10-28 〜

根拠:「2026 年 10 月 28 日 10 時 30 分頃、当社システムの異常を検知」[s1]

検知日

2026-10-28

第1報の公表日

2026-10-28

根拠:「2026 年 10 月 28 日」[s1]

影響件数

外部からアクセスされた痕跡を確認した個人情報（カードの有効期限および暗号化された名義情報1件、メールアドレスおよび活動履歴等の情報6件） 7件（確認済み）

対象となった情報

記載なし

漏えいの確認状況

記載なし

侵入経路

不明・非公表

業務への影響

ツイキャス、コーポレートサイト（2026-10-28〜）

根拠:「「ツイキャス」およびコーポレートサイト等の緊急メンテナンスを実施（停止）」[s1]

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 なし

1. 発生2026-10-28
2. 同日中央値 2 日検知2026-10-28
3. 同日中央値 3 日第1報2026-10-28
4. 同日業務停止2026-10-282 業務
5. 1 日続報2026-10-29
6. 復旧未公表
7. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-28第1報2026 年 10 月 28 日

   モイ株式会社は、2026年10月28日10時30分頃にシステムの異常を検知し、「ツイキャス」のサーバーへの第三者による不正アクセスの形跡を確認した。同日10時40分頃から「ツイキャス」とコーポレートサイト等を停止し、ネットワーク遮断と影響範囲の調査を進めている。原因や再開時期は未確定である。

   原文 · 保存版（当サイト）
2. 2026-10-29続報（経過報告）当社サーバーへの不正アクセスに関するお知らせ（第２報）

   モイ株式会社は2026年10月29日、「ツイキャス」への不正アクセスの第2報を公表した。10月28日10時20分頃から探索行動が始まり、10時45分頃の完全停止までに計7件の個人情報（カードの有効期限と暗号化された名義情報1件、メールアドレスと活動履歴等6件）へのアクセス痕跡を確認した。アカウントID等を一部含むログデータへのアクセスも確認し、連携SNS等の認証をすべてリセットした。

   変更点: 時系列：10月28日10時20分頃に探索行動開始、10時30分頃検知、10時40分頃緊急停止開始、10時45分頃完全停止、計7件の個人情報へのアクセス痕跡（カードの有効期限および暗号化された名義情報1件、メールアドレスおよび活動履歴等6件）。カード番号・セキュリティコードは保持していない、サーバー上のログデータ（アカウントID・メールアドレスを一部含む）へのアクセスを確認。規模は調査中、大規模なデータ流出は確認されず、本人確認書類は暗号化保存で流出の可能性は認められない、連携するすべてのSNS（X、Google、Facebook等）・外部サービスの認証をリセット、アクセス記録を警察等関連機関に提出するなど法的対応を進める。サービス再開は未定

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（メディア）: 2026-10-29 朝日新聞：朝日新聞社の顧客情報など7万件流出のおそれ　メールアドレスなど
• 同じ業種（メディア）: 2026-10-27 毎日新聞：毎日新聞、メール登録者情報2328件流出　「ユミルリンク」配信システムへ不正アクセス
• 同じ業種（メディア）: 2026-10-26 千葉日報社：ニュースメールの休止について
• 同じ業種（メディア）: 2026-10-26 Gunosy：当社役職員等ならびに一部お取引先ご担当者様の個人情報の流出に関するお詫びとお知らせ
• 同じ業種（メディア）: 2026-10-26 徳間書店：不正アクセスによる個人情報漏えいのおそれに関するお知らせ

一覧で探す: 2026年の統計 · 情報通信業の事案