ツイキャスの不正アクセス、何が起きた?サービス停止から再開までの経緯と補填内容を整理

ライブ配信サービス「ツイキャス」が、2026年10月28日から約1週間にわたり緊急停止していた。原因は外部からの不正アクセスで、一部のユーザー情報への不正なアクセスも確認されている。運営元のモイ株式会社(東証上場、証券コード5031)は、11月4日からサービスを段階的に再開し、11月11日にはすべてのライブ配信・視聴が再開される見込みだ。

2026年11月9日時点で、公式発表をもとに確認できる事実を先に整理する。

• 10月28日10:30頃、システムの異常を検知し緊急メンテナンス(全面停止)を開始
• 調査の結果、外部からの不正アクセスの痕跡を確認。7件のユーザー情報へのアクセスがあったことが判明(クレジットカードの有効期限・暗号化済み名義1件、メールアドレス等のログデータ6件)
• 現時点で大規模なデータ流出は確認されていない、とツイキャスは説明
• 11月4日にWeb版・録画視聴を再開、以降段階的にライブ配信機能を復旧中
• メンバーシップ会員やプレミア配信の出品者・購入者には、個別の補填策が用意されている

何が起きたのか:不正アクセスの経緯

モイ株式会社の公式お知らせによると、不正アクセスによる探索自体は10月28日10:20頃から始まっており、同社は10:30頃に異常を検知、10:40頃から緊急メンテナンスに入った。その後の調査で外部からの侵入を示す痕跡が確認されたため、利用者の安全を優先し、原因特定と安全性確認が終わるまでサービス停止を継続した。

不正アクセスが確認された情報は次のとおり。

ツイキャスは、現在確認している範囲で氏名・住所などの個人情報は含まれないこと、クレジットカード番号やセキュリティコード自体は保持していないこと、収益化機能利用者の本人確認書類などの重要情報は暗号化保存で流出の可能性は認められないこと、を説明している。不正アクセスの対象になったユーザーには個別に連絡済みだという。

再発防止のため、ツイキャスと連携していたX・YouTubeなどすべてのSNS認証情報もリセットされた。

サービス再開までの時系列

Web版の公開・録画視聴の再開(11月4日)から、全面再開(11月11日予定)まで、約2週間弱かけて段階的に復旧するかたちだ。ツイキャスVVとスタジオ配信のVRM機能は、セキュリティ上の理由で当面停止が続く。

11月7日には、延期されずに予定どおり「ツイキャスじゃんけん大会2026」(駅広告の掲載権を懸けて配信者約100名が対戦する公式企画)が開催され、結果も公式Xで報告された。段階的な再開スケジュールのなかで、公式配信は比較的早い11月6日の時点から対応が始まっていたことがわかる。

利用者への補填内容

今回の緊急停止では、メンバーシップ・プレミア配信・アイテムチケットなど、複数の仕組みで利用者への補填が用意されている。

メンバーシップ会員 10月28日10:30時点で加入していた人のうち、メンテナンス期間中に退会状態になった場合でも、11月15日23:59までに同じメンバーシップへ再入会すれば、入会日・会員番号が引き継がれる。加えて、当時のプラン月額に応じたお茶爆アイテムチケットが、11月24〜30日にかけて順次付与される。

プレミア配信 今回のメンテナンスが原因で開催を中止した出品者は、11月11日までに連絡すれば、手数料無償の払い戻しと、すでに販売済みのチケット額の50%が補填される。購入者側は、アーカイブ視聴期限が一律12日間(288時間)延長された。

アイテムチケット 10月28日〜11月11日の間に有効期限が切れたチケットは、同額が自動的に(申請不要で)新たに付与される(11月12〜26日)。

配信継続日数 10月27日時点で継続日数がついていて、11月13日までに配信を再開した場合は、問い合わせれば個別に修正対応してもらえる。

補填の詳細な条件や期日は変わる可能性があるため、該当しそうな人は、記事末尾のツイキャス公式お知らせページで最新情報を確認してほしい。

現在の状況(2026年11月9日時点)

11月9日時点で、Web版の利用・録画視聴・収益関連の申請はすでに再開されている。ライブ配信・視聴は、メンバーシップ限定配信・プレミア配信・公式配信から再開が始まっており、全面再開は11月11日が予定されている。アプリ版も最新版がリリース済みだが、ストア審査の状況によっては利用開始のタイミングが前後する可能性がある。

X・YouTubeなど外部サービスとの連携、メンバーシップのXフォロー管理・Discord連携は、セキュリティ対策で解除されているため、利用者側での再連携が必要になっている点には注意したい。

gamebizの報道によると、モイ株式会社は11月5日の第3報で、第2報で報告した7件のユーザー情報へのアクセス以外に新たな個人情報の流出や悪用の痕跡は確認されていないことも明らかにしている。メンテナンス期間中も配信履歴やレベル情報などのアカウントデータは毀損せず保持されており、購入済みポイントもそのまま利用できるという。なお、今回の件による業績への影響は現在精査中で、開示すべき事項が生じた場合は速やかに公表するとしている。モイ株式会社は2012年2月設立、東証グロース上場(証券コード5031)の企業だ。

SNS上では、長期間の停止や、収益情報の確認が遅れたことへの不満の声も一部で見られた。ただし、これは個人の投稿にもとづく反応であり、どの程度広がっていたかを084deepsとして定量的に確認することはできていない。

確認できないこと

2026年11月9日時点で、次の点は確認できていない。

• モイ株式会社が発表した適時開示(第1〜3報)の原本PDFの全文(ニュースサイト・金融情報サイト経由での要約・引用で内容を確認した)
• 不正アクセスの具体的な侵入経路や手口(公式発表では「調査中」「精査中」とされている)
• サーバー上のログデータへの不正アクセスの正確な規模(公式発表時点で「調査中」)

まとめ

ツイキャスの今回の不正アクセスは、クレジットカード情報1件・メールアドレス等のログデータ6件という限定的な件数ながら、サービス全体が約1週間にわたり停止する事態となった。11月4日のWeb版再開から、11月11日の全面再開予定まで、段階的に復旧が進められており、メンバーシップやプレミア配信の利用者には具体的な補填策も案内されている。

該当しそうな人は、再ログインや外部サービスの再連携が必要になっていないか、ツイキャス公式のお知らせページで一度確認しておくと安心だ。

セキュリティ事故は配信サービスに限らず、どんなオンラインサービスでも起こりうる。自分のアカウントを守るためにできることを、日頃から見直しておきたい。

PR

Yubico セキュリティキー C NFC(ブラック) FIDO2/WebAuthn・U2F対応

パスワードだけに頼らない二段階認証を使うと、不正ログインのリスクを下げられる。USB-C/NFC対応で、主要なオンラインサービスの物理キー認証に使えます。

Amazonで詳細を見る →

▶ この商品を、ほかのネットショップの価格・送料・評価とまとめて比べる(Pickly・登録なし・無料)