Integral Security Reportインテグラル セキュリティ レポート
← 一覧に戻る
2026-r67d24f33IT/クラウド最終確認 2026-10-29 11:10

モイの「ツイキャス」サーバーへの不正アクセスによるサービス停止

公表日

モイ株式会社 · 上場
調査中不正アクセス

モイ株式会社が運営する「ツイキャス」のサーバーで第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。の痕跡が確認され、被害拡大防止のためサービスおよびコーポレートサイトが緊急停止しました。

対象者は？

ライブ配信サービス「ツイキャス」の利用者。なお、個人情報の流出やアカウント乗っ取り、決済情報への影響などは確認されたとの発表はありません。

コーポレートサイトが停止しているため、モイ株式会社の公式Xアカウントおよび東京証券取引所の適時開示情報伝達システム（TDnet）で公表される続報を確認してください。

ASCII.jp 報道記事 ↗gamebiz 報道記事 ↗ITmedia NEWS 報道記事 ↗

何が起きたのか

2026年10月28日10時30分頃、モイ株式会社のシステムで異常が検知され、外部からの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。の痕跡が発見されました。同社は被害拡大を防ぐため、10時40分頃から「ツイキャス」およびコーポレートサイトを緊急停止し、該当ネットワークを遮断しました。

なぜ起きたのか・なぜ広がったのか

具体的な侵入経路や悪用された手口については公表されていません。被害拡大の防止と詳細な原因調査を行うため、サービスおよび企業サイトを一時停止する措置がとられました。

いまの状況2026-10-29 時点続報待ち

社内の専門チームを中心に影響範囲の調査が進められています。安全性を十分に確認したうえで再開する方針ですが、復旧には相応の時間を要する見込みとされており、再開時期や調査の最終結果はまだ発表されていません。

企業として考えたいこと

自社の主要サービスが不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受けて停止し、同時にコーポレートサイトもアクセスできなくなった場合、代替手段で利用者に適切な情報発信を継続できますか？

技術的な要約

モイ株式会社は2026年10月28日、運営するライブ配信サービス「ツイキャス」のサーバーに対する第三者からの不正アクセスを確認したと発表した。同日10時30分頃にシステム異常を検知したことで外部からの侵入痕跡が発覚し、直ちにネットワーク遮断措置を講じるとともに10時40分頃からツイキャスおよびコーポレートサイトを緊急停止した。個人情報の流出やアカウント乗っ取り、決済情報への影響などは確認されたとの発表はなく、社内専門チームを中心に調査を継続している。サービスの安全性確認後の再開を予定しているが復旧には相応の時間を要する見込みで、当面の情報発信はTDnetおよび公式Xアカウントで実施されている。

公開情報が限られている点について
初期公表時点の情報のみのため、侵入手口や脆弱性、被害データの有無など詳細情報は未公表。
侵入
—
被害発生
2026-10-28 10:30
検知
2026-10-28 10:30
第1報公表
2026-10-28
最新続報
2026-10-29
侵入 → 検知
—
侵入日が非公表
検知 → 公表
0日
データ（上限）
—
確定 —
波及先
—

攻撃の分類

侵入口
不明
サーバーに対する第三者からの不正アクセス痕跡が確認されたが、具体的な侵入経路や手口は公表されていない。
脆弱性
CVE 非公表不明
侵入に悪用された脆弱性は非公表。なお、事案前の2026年10月21日にPHPの脆弱性への予防措置としてメンテナンスが実施されていたが、本件との関連は公式発表では示されていない。
攻撃者
特定・主張なし
ATT&CK
T1190 Exploit Public-Facing ApplicationT1499 Endpoint Denial of Service

影響

業務停止
あり 被害拡大防止と詳細調査のため、ライブ配信サービス「ツイキャス」およびコーポレートサイトなどのサービスを一時停止。
期間：2026年10月28日10時40分頃から継続中（2026年10月29日時点）
データ
調査中上限 —確定 —
個人情報の流出、アカウント乗っ取り、決済情報への影響などを確認したという発表はなく、影響範囲は調査中（なお、ツイキャスの累計登録ユーザー数は4000万人超）。
波及先
—
金銭影響
当期業績への影響は精査中。サービス一時停止発表を受けて市場から嫌気され、モイの株式が続落した。
サプライチェーン
—

時系列

  1. 2026-10-21 22:30
    ツイキャスがPHPの脆弱性対応のため予防的な緊急メンテナンスを実施（当時は不正アクセスに伴う措置ではないと説明）。6
  2. 2026-10-22 21:50
    予防メンテナンスを終え、一部機能を除いてサービスを再開。6
  3. 2026-10-24 00:45
    メンバーシップSTARのメディア再生、クリップ再生、録画ダウンロードなどが復旧。6
  4. 2026-10-28 10:30
    ツイキャスのシステムで異常を検知し、外部からの不正アクセスの痕跡を発見。124678
  5. 2026-10-28 10:40
    被害拡大防止と詳細調査のため、ツイキャスおよびコーポレートサイトの緊急メンテナンスを開始しサービスを一時停止。124678
  6. 2026-10-28
    異常検知を受け、直ちに該当ネットワークの遮断措置を実施。2478
  7. 2026-10-28 16:20
    告知が更新され、不正アクセスの痕跡確認によるサービス停止継続と、復旧には相応の時間を要する見込みであることが説明される。6
  8. 2026-10-28 17:00
    ツイキャスのサービス停止状態が継続していることが報じられる。15
  9. 2026-10-28
    モイが第三者からの不正アクセス確認を発表。コーポレートサイト停止に伴い当面はTDnetと公式Xで情報を発信する方針を公表。2478
  10. 2026-10-29
    不正アクセスによるサービス一時停止が嫌気され、モイの株式が続落。3

技術解説

異常検知から10分でのネットワーク遮断とサービス全面停止 事実

2026年10月28日10時30分頃、モイ株式会社が運営するライブ配信サービス「ツイキャス」のシステムにおいて異常が検知され、外部からの不正アクセスの痕跡が発覚した。同社は直ちに該当ネットワークの遮断措置を講じるとともに、被害拡大防止と詳細調査のため、10時40分頃からツイキャスおよびコーポレートサイトの緊急メンテナンスを開始してサービスを一時停止した。同日16時20分時点の告知において、個人情報の流出やアカウント乗っ取り、決済情報への影響を確認したという発表はなく、影響範囲について社内専門チームを中心に調査が継続されている。なお、ツイキャスの累計登録ユーザー数は4000万人を超えている。

コーポレートサイト停止に伴う外部情報発信チャネルの利用 事実

ツイキャス本体とともにコーポレートサイトも緊急メンテナンスのため一時停止となった。これに伴い、調査の進捗や新たな事実などの続報について、当面の間は東京証券取引所の適時開示情報伝達システム（TDnet）および公式Xアカウントを通じて公表される運用が取られている。モイは、サービスの安全性を十分に確認した上で再開する方針を示しているものの、慎重な調査が必要なため復旧には相応の時間を要する見込みとしており、具体的な再開時期は明らかにしていない。また、不正アクセスによるサービス一時停止を受けて同社の株式が続落し、当期業績への影響は精査中とされている。

迅速な初動判断の評価と直前メンテナンスとの技術的関連 解釈

ツイキャスでは本事案の1週間前である2026年10月21日22時30分から、PHPの脆弱性への予防措置として緊急メンテナンスを実施し、10月24日までに順次機能を復旧させていた経緯がある。ただし、公式発表においては10月21日のPHP脆弱性対応と10月28日に検知された不正アクセスとの関連性は示されていない。異常検知からわずか10分でネットワーク遮断とサービス全面停止に至った初動対応は、被害の横展開を防ぐ観点から迅速な判断であったとみられる。一方で、主力サービスだけでなくコーポレートサイトまで同時に停止を余儀なくされたことから、インフラ環境の分離状況や侵入の波及範囲について今後の調査発表が注目される。

対応

封じ込め
異常検知直後に対象ネットワークの遮断措置を実施。被害拡大防止と調査のためツイキャスおよびコーポレートサイトのサービスを緊急停止した。
公表の仕方
2026年10月28日に不正アクセスの確認を公表。コーポレートサイトの一時停止に伴い、当面の情報発信には東京証券取引所の適時開示情報伝達システム（TDnet）および公式Xアカウントを使用している。
当局対応
—

教訓と対策

教訓具体的な対策
システム異常検知時の迅速なネットワーク隔離手順の策定不正侵入やシステム異常の兆候を検知した際に、被害拡大を防ぐために対象サーバーやネットワークセグメントを即座に論理隔離できるプレイブックを整備し、定期的に緊急遮断訓練を実施する。
主力サービス基盤と企業広報インフラの完全分離メインサービスがインシデントで停止した場合でもステータス告知を継続できるよう、コーポレートサイトやステータスページを別クラウド・別アカウント・別ドメイン管理の基盤へ分離構築する。
自社Webサイト停止時を想定した代替連絡チャネルの事前定義自社サイトが利用不能になった場合に備え、TDnetや公式SNS、外部ホスト型のインシデント報告ページなどの代替発信手段を緊急時広報規程で定め、フォロワーや利用者へあらかじめ周知しておく。
不正アクセス発生時のフォレンジック調査に資する証跡保全アクセスログやOS・アプリケーションの監査ログを、侵害されたサーバーとは別権限の改ざん耐性を持つログ集約ストレージへ常時転送・保管し、社内専門チームが即座に調査できる環境を維持する。

自組織などでの確認項目

  1. 自社の基幹サービスにおいて不正アクセスの痕跡を検知した場合、何分以内に関係者へ連絡し、ネットワーク遮断やサービス停止の判断を下す体制・権限設計になっているか。
  2. 自社の主要Webサービスとコーポレートサイトなどの情報発信インフラは分離されているか。自社サイトがダウンした場合に利用できる代替の公式アナウンス手段（SNS、外部ホストのステータスページ等）は整備されているか。
  3. 公開サーバーで利用している言語環境やミドルウェアのセキュリティアップデート情報はどのように収集・適用管理されており、パッチ適用前後の稼働検証体制は整っているか。

未解明点

  • 攻撃者がサーバー侵入に用いた具体的な初期侵入経路や悪用された脆弱性・認証情報は何か。
  • サーバーに侵入した第三者によって、累計4000万人超の登録ユーザー情報やアカウント情報、決済関連情報等の閲覧・窃取が行われた形跡はあるのか。
  • 事案発生直前の2026年10月21日に実施されたPHPのセキュリティ対応メンテナンスと、今回の不正アクセス事案との間に技術的な関連性はあるのか。

出典

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
    「ツイキャス」不正アクセスで停止　復旧までに「相応の時間」
    ITmedia NEWS2026-10-29T08:56:00+09:00報道本文確認済
  8. 8