セガ フェイブのアーケードゲームネットワークサーバーへの不正アクセス（ALL.Net等のサービス停止）
公表日
株式会社セガ フェイブのアーケードゲーム用ネットワークサーバーが第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受け、ALL.NetやAimeなどのサービスが停止し、他社タイトルを含むゲーム機の利用に影響が生じました。
対象者は？
ALL.Net対応タイトル、Aime、PrizeON、セガ ラッキーくじオンライン、SEGA IDの利用者。なお、クレジットカード情報を含む決済情報は当該サーバーに保有されておらず、ユーザーや取引先の情報流出も初期調査では確認されていません。
セガ フェイブ公式サイト、ALL.Net公式X、バンダイナムコエクスペリエンス公式サイトなどのお知らせをご確認ください。
いますぐできること
- ゲームセンターの対象ゲーム機が稼働しているか、プレイ前に店舗のお知らせや各タイトルの公式Xを確認する
何が起きたのか
2026年11月1日15時、セガ フェイブは調査と安全確認のため「ALL.Net」や「Aime」などのサーバーを停止しました。翌11月2日、同社はサーバーの一部に第三者からの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。があったことを発表しました。この影響で、セガのオンラインサービスだけでなく、バンダイナムコエクスペリエンスが提供する『太鼓の達人』など8タイトルのゲーム機も一時的にプレイできない状態となりました。
なぜ起きたのか・なぜ広がったのか
セガ フェイブが管理するアーケードゲーム用のサーバーが第三者から不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受けたためです。侵入経路などの詳しい原因は公表されていません。ゲーム機の通信や認証を担う共通基盤が停止したため、他社のゲーム機も含めて幅広くゲームプレイができなくなる影響が生じました。
いまの状況2026-11-02 時点続報待ち
2026年11月2日時点でメンテナンスと復旧に向けた作業が継続して進められていますが、サービスの再開日時はまだ発表されていません。初期調査では顧客や取引先のデータ流出は確認されておらず、決済情報は別の場所に保管されているため影響はないと発表されています。
企業として考えたいこと
自社が提供しているシステムや認証サービスが停止した際、提携先や顧客の日常業務にどのような影響が出るか把握できていますか？
技術的な要約
株式会社セガ フェイブは2026年11月2日、同社が保有するサーバーの一部が第三者による不正アクセスを受けたことを発表した。不正アクセスが確認されたのは、アーケードゲームネットワークサービス「ALL.Net」および認証システム「Aime」に関連するサーバーである。同社は調査と安全性の確認のため、2026年11月1日15時よりALL.NetやAimeを含む各種サービスを停止した。この停止に伴い、ALL.Net対応タイトルのオンラインプレイや店舗情報閲覧、Aime利用プレイ、セガ ラッキーくじオンラインなどのサービスが停止したほか、バンダイナムコエクスペリエンスが提供する対応タイトル8作品などでもゲーム機が利用できない影響が生じた。初期調査の段階ではユーザーおよび取引先に関する情報のデータ流出は確認されておらず、決済情報は当該サーバーに保有されていないため影響はないとしている。2026年11月2日時点でもメンテナンスと復旧に向けた対応が進められており、再開・終了の日時は未定となっている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明サーバーの一部において第三者による不正アクセスを受けたと公表されているが、具体的な侵入経路や手法は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり ALL.Net対応タイトルのオンライン環境でのゲームプレイ、公式サイト上での設置店舗情報閲覧、.NETサービス、Aimeを利用したゲームプレイ、PrizeONを利用したゲームプレイ、セガ ラッキーくじオンライン、SEGA ID新規登録などのサービスが停止した。期間：2026年11月1日15:00より継続中（2026年11月2日時点で再開日時未定）
- データ
- 調査中上限 —確定 0初期調査の段階では、ユーザーおよび取引先に関する情報のデータ流出は確認されていない。また、クレジットカード情報を含む決済情報は不正アクセスを受けたサーバーに保有されていないため影響はない。
- 波及先
- 8 タイトル
- 太鼓の達人
- 機動戦士ガンダム エクストリームバーサス2 インフィニットブースト
- マリオカート アーケードグランプリ デラックス
- アイドルマスター TOURS
- ジョジョの奇妙な冒険 ラストサバイバー
- 釣りスピリッツ ワンダー
- 湾岸ミッドナイト マキシマムチューン 6RR PLUS
- 機動戦士ガンダム アーセナルベース
- 金銭影響
- —
- サプライチェーン
- セガ フェイブが運営するアーケードゲームネットワーク基盤「ALL.Net」および「Aime」への不正アクセスに伴うサービス停止により、同基盤を利用するバンダイナムコエクスペリエンスのタイトル（太鼓の達人など8作品）でオフライン含むゲームプレイが一時利用不可となる波及影響が生じた。
時系列
- 2026-11-01 15:00
- 2026-11-01 15:00
- 2026-11-02ゲームセンター向けネットワークサービス「ALL.Net」の公式Xアカウントが、不正アクセス対応のため11月1日15時よりサービスを停止していることを発表2
- 2026-11-02
- 2026-11-02
- 2026-11-02バンダイナムコエクスペリエンスが、ALL.Netサーバーへの不正アクセスに伴い自社のALL.Net対応8タイトルでサービス停止が生じていることを公表4
- 2026-11-02メンテナンスおよび復旧に向けた対応が進められているものの、サービス再開・終了の日時は未定である旨が案内される2
- 2026-11-02 18:00
技術解説
不正アクセスの検知と各種サービスの停止措置 事実
株式会社セガ フェイブは2026年11月2日、同社が保有するサーバーの一部が第三者による不正アクセスを受けたと発表した。不正アクセスが確認されたのはアーケードゲームネットワークサービス「ALL.Net」および認証システム「Aime」に関係するサーバーである。同社は調査と安全性の確認のため、公表前日の11月1日15時より関連する各種サービスを停止した。停止対象はALL.Net対応タイトルのオンライン環境でのゲームプレイ、公式サイト上での設置店舗情報閲覧、.NETサービス、AimeやPrizeONを利用したゲームプレイ、セガ ラッキーくじオンライン、SEGA ID新規登録など多岐に及んでいる。さらに、同ネットワークを利用するバンダイナムコエクスペリエンスのタイトル8作品でもオフラインを含む稼働停止が発生した。初期調査段階においてユーザーや取引先のデータ流出は確認されておらず、クレジットカード情報を含む決済情報は当該サーバーに保有されていないため影響はないと説明されている。
共通ネットワーク基盤への依存とサプライチェーン波及 解釈
ALL.NetやAimeは、セガ フェイブ自社のゲーム機だけでなく他社製アーケードゲームのネットワーク通信やユーザー認証も支える業界共通のインフラ基盤として機能している。本事案では、この中核サーバーが不正アクセスを受けたことにより、バンダイナムコエクスペリエンスが提供する『太鼓の達人』をはじめとする8作品でオフラインプレイを含めてゲーム機が利用できなくなるという広範な波及影響が生じた。共通認証基盤やネットワーク基盤への依存度が高いシステム構成では、基盤側の障害やインシデントがパートナー企業や実店舗の営業活動に直結するサプライチェーンリスクを内包していることが浮き彫りとなった。その一方で、クレジットカード情報などの高機微な決済情報が当該サーバーと切り離されて保持されていた設計は、不正アクセス発生時における致命的な金銭的被害や情報漏えいのリスクを抑止する上で有効に機能したと評価できる。
安全性を優先した迅速な遮断判断と開示の評価 解釈
事案の発覚後、セガ フェイブは11月1日15時の段階で速やかにサービスを全停止し、翌11月2日には被害状況とお詫びを公表した。データ流出の有無や影響範囲の全容が未確定の段階であっても、さらなる侵入拡大や情報流出の防止を最優先としてサービス停止を決断した初動対応は、セキュリティインシデント対応の原則に則った適切な判断であったと考えられる。また、影響を受けたバンダイナムコエクスペリエンス側でも同日中に対応タイトルや告知を出しており、プラットフォーム事業者と利用企業の間で迅速な情報共有とユーザー周知が図られたといえる。ただし、現時点の発表では不正アクセスの侵入経路や悪用された脆弱性、外部からの侵入手法といった技術的詳細については明らかにされておらず、今後の調査進展に応じた原因の開示と再発防止策の具体化が注目される。
対応
- 封じ込め
- 調査および安全性の確認のため、2026年11月1日15時よりALL.NetおよびAimeに関係する各種サービスを停止した。
- 公表の仕方
- 2026年11月2日、セガ フェイブが公式サイトおよび公式X等を通じて、サーバーへの不正アクセスの発生とお詫び、各種サービスの停止状況を公表した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 共通インフラ停止時における他社・実店舗への業務影響の最小化 | 認証・通信サーバーが停止した場合でも、ゲーム機や端末側でオフライン稼働やスタンドアロンモードへの自動フォールバックが可能な設計を導入し、全面的なサービス停止を回避する。 |
| 機微データと運用系サーバーの確実な分離 | クレジットカード等の決済情報や高機微な個人情報をゲーム通信・認証サーバーとは物理的・論理的に異なる独立したセグメントに分離配置し、アクセス権限を最小化する。 |
| プラットフォーム障害時におけるサプライチェーン・パートナー連携 | 自社プラットフォームを利用するサードパーティ事業者との間で緊急連絡網とインシデント時アナウンス手順をあらかじめ策定し、停止発生時に速やかに共同で顧客周知を行える体制を構築する。 |
| 侵害検知時における迅速なネットワーク隔離とサービス停止の判断基準 | サーバー侵害や不正通信を検知した際に、影響範囲の特定前であっても即座に安全側に倒してサービスを切り離せるキルスイッチ機構および初動判断フローを整備しておく。 |
自組織などでの確認項目
- 自社のサービスや認証基盤が停止した場合に、連携先や顧客の業務・サービスがどこまで停止するか依存関係を把握し、オフライン時の縮退運用手順を定めているか。
- 決済情報や重要機微データが、外部ネットワークと通信を行うアプリケーションサーバーや認証基盤から論理的・物理的に適切に分離されているか。
- 自社が基盤を提供する立場、あるいは他社プラットフォームを利用する立場において、セキュリティインシデント発生時の連絡・公表フローが取り決められているか。
未解明点
- 不正アクセスに利用された侵入経路や具体的な脆弱性（公開サーバーの脆弱性悪用、認証情報の悪用など）は何であったのか。
- 攻撃者が内部サーバーにどの程度の期間侵入し、どのようなコマンド実行や偵察活動を行っていたのか。
出典
- 1電ファミニコゲーマー2026-11-02報道本文確認済
- 24Gamer.net2026-11-02報道本文確認済
- 3
- 4株式会社バンダイナムコエクスペリエンス2026-11-02公式本文確認済