オンライン麻雀Maru-Janに不正アクセスがあり、会員185万5578人分のメールアドレスとパスワードが流出した。運営のシグナルトークが2026年11月7日に発表した。
規模としては国内のゲームサービスでも大きい部類だ。しかもパスワードがセットで出ているため、影響はMaru-Janの中だけで終わらない。使い回しているアカウントがあるなら、そちらが先に危ない。
一方で、クレジットカード番号は流出対象に含まれていない。同社がカード番号を保有していないためだ。侵入経路も特定済みで、緊急メンテナンスで対策を施したうえで、同日16時にサービスを再開している。
この記事では流出した情報の範囲、カード情報の扱い、サービス再開の経緯、そしてプレイヤー側が今すぐやるべきことを整理する。
流出したのは何件？185万5578人分のメールアドレスとパスワード
流出したのは会員185万5578人分のメールアドレスとパスワードだ。シグナルトークが2026年11月7日に公表した件数で、推定値ではなく発表された数字である。
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年11月7日 |
| 流出件数 | 会員185万5578人分 |
| 流出した情報 | メールアドレス、パスワード |
| クレジットカード番号 | 対象外（同社は保有していない） |
| サービス再開 | 11月7日16時 |
メールアドレスとパスワードの組みが外に出たというのが、今回いちばん重い部分だ。メールアドレスだけならスパムの増加で済むが、パスワードが揃うとログインを試される。
クレジットカード情報は漏れたのか？
漏れていない。シグナルトークはクレジットカード番号を保有していないため、そもそも流出し得る対象に入っていなかった。
決済情報を自社で持たない設計は、こういう事故が起きたときに効いてくる。カード番号を預かっていれば、今回の件は「再発行してください」という案内まで必要になっていたはずだ。被害の範囲を自力で狭めた形といえる。ただ、これは「安心していい」という話ではない。流出したのはログインに直結する情報なので、警戒すべき軸がカードから認証情報へ移っただけだ。
サービスはいつ再開した？本日16時に復帰
サービスは2026年11月7日16時に再開している。同社は侵入経路を特定したうえで緊急メンテナンスを実施し、対策を施してから復帰させた。
経路不明のまま再開するケースと比べれば、手順としては筋が通っている。原因が分からないまま開けてしまうと同じ穴から入られるからだ。再開が同日のうちというスピード感は、麻雀という「毎日打つ人がいる」サービスの性質を考えれば妥当な判断だろう。
プレイヤーが今すぐやるべきことは？パスワードの使い回しが最大のリスク
やることは3つある。優先度の高い順に並べる。
- Maru-Janのパスワードを変更する。流出した文字列をそのまま使い続けるのは論外だ
- 同じパスワードを使っている他サービスも全部変える。メールアドレスとセットで出ているため、通販・SNS・ゲームのアカウントが総当たりされる
- Maru-Janを名乗るメールを警戒する。メールアドレスが判明している以上、本件に便乗したフィッシングが来る前提で構えておきたい
2番目がいちばん見落とされる。流出元のサービスだけ直して安心してしまう人が多いが、攻撃側の狙いは「同じ組み合わせが通る別サイト」だ。心当たりがあるなら、今日のうちに潰しておくべきだ。
まとめ｜185万件超のメールアドレスとパスワード、カード番号は対象外
Maru-Janの不正アクセスで流出したのは会員185万5578人分のメールアドレスとパスワード。クレジットカード番号は同社が保有していないため対象外だ。侵入経路は特定済みで、緊急メンテナンス後の11月7日16時にサービスを再開している。
やるべきはパスワード変更、特に使い回し先の変更。ここを放置すると、被害はMaru-Janの外側で起きる。
件数と流出項目を具体的に出し、侵入経路の特定と対策を済ませてから同日中に再開した。対応の順番としては評価できる。ただしメールアドレスとパスワードの組みという最悪の形で出ているため、プレイヤー側の宿題は残ったままだ。
流出元を直すだけでは終わらない。使い回しているアカウントを洗い出すところまでが今回の対応だ。
あわせて読みたい
小田のっこ
オタク系イベントカレンダー！
SPOTGEEKSオリジナルアプリ
コメントを残す