企業の発表を読む
Maru-Janのパスワード流出で何をするか、シグナルトーク185万人
この記事の答え
- 何が起きた
- Maru-Janの管理システムの機能を悪用した不正アクセスで、会員185万5578人分の情報が流出したと、シグナルトークが確認しました。
- 漏れた情報
- メールアドレス（登録している場合）とパスワードです。保存の形式は書かれていません。カード番号は含まれません。
- いまやること
- Maru-Janと、同じパスワードを使う他のサービスのパスワードを変えることです。お詫びのポイントは11月20日24時までです。
- 次に見るところ
- 調査で分かった事実と、対策の進み具合の発表です。
シグナルトークの11月7日のニュースリリースによります。
シグナルトークが、Maru-Janの会員185万5578人分の流出を確認しました
管理システムの機能が悪用されました。
シグナルトークは、11月7日、オンライン麻雀「Maru-Jan」への不正アクセスについて発表しました。会員185万5578人分のメールアドレスとパスワードが、流出したことを確認したとしています。
データが持ち出された時期ニュースリリース
11月4日（水）15時頃までに
流出した人数ニュースリリース
185万5578人分
原因ニュースリリース
管理システムの機能を悪用した不正アクセス
サービスの再開ニュースリリース
11月7日（土）16時
件数は「流出した可能性」ではなく、流出を「確認」したという書き方です。侵入経路は特定し、悪用された箇所への対策を実施したとしています。経路の中身は書かれていません。
不正アクセスに気づいた日や、警察・個人情報保護委員会への報告は、ニュースリリースには書かれていません。
メールアドレスとパスワードが流出し、保存の形式は書かれていません
クレジットカード番号は、もともと持っていないとしています。
流出したのは、次の2つの項目です。
メールアドレス
登録している場合に対象になります。
パスワード
ハッシュ化や暗号化など、保存の形式は書かれていません。Maru-Janのお詫びページでも同じです。
含まれていない情報
クレジットカード番号は、シグナルトークが保有していないため、流出の対象ではないとしています。
保存の形式が分からない以上、パスワードは他人に知られた前提で動くと安心です（当社の見方）。
パスワードはMaru-Janと他のサービスの両方で変えましょう
Maru-Janは、公式サイトの会員ページから変えます。
シグナルトークは、不正利用や二次被害を防ぐため、次の対応をお願いしています。
Maru-Janのパスワードを変える
公式サイトの会員ページから、他のサービスで使っていないものに速やかに変えます。
同じパスワードの他のサービスも変える
Maru-Janと同じパスワードを使っているサービスがあれば、そちらも変えます。
メールのリンクから操作しない
Maru-Janを装った不審なメールが届く可能性があります。操作は、ふだん使う公式サイトから行います。
二次被害が確認されたという記載は、ニュースリリースにはありません。個別のメール連絡についても書かれていません。
お詫びの3,000ポイントは11月20日24時までに受け取ります
サービスは11月7日16時に再開しています。
シグナルトークは、お詫びとして会員1人につき3,000ポイントを用意しました。受け取りページから受け取ります。
お詫びのポイント会員1人につき
3,000ポイント
受け取りの期限ニュースリリース
11月20日（金）24時まで
サービスの再開ログインと会員ページ
11月7日（土）16時
サービスは、緊急メンテナンスで、ゲームへのログインと会員ページの利用を止めていました。止めた日時は書かれていません。
今後の調査で分かった事実や対策の進み具合は、公式サイトで随時知らせるとしています。サーバ・管理システム・業務用パソコンの点検と、監視の強化も進めるとしています。
Maru-Janの障害情報ページでは、11月11日（水）のメンテナンスを、情報漏えい対策の影響で延期するとしています。新しい日程は、決まりしだい知らせるとのことです。
問い合わせ先
Maru-Janのお問い合わせページで受け付けています。詳しくは、Maru-Janの「会員情報流出についてのお詫びとご説明」に載っています。
よくある質問
Maru-Janで何人分の情報が流出しましたか。
会員185万5578人分です。流出したことを確認したとしています（11月7日のニュースリリース）。
どの情報が流出しましたか。
メールアドレスとパスワードです。メールアドレスは、登録している場合に対象になります。
パスワードは暗号化されていましたか。
ニュースリリースにも、Maru-Janのお詫びページにも、パスワードの保存の形式は書かれていません。
クレジットカードは大丈夫ですか。
シグナルトークはクレジットカード番号を保有していないため、流出の対象ではないとしています。
何をすればいいですか。
Maru-Janのパスワードを、公式サイトの会員ページから変えます。同じパスワードを使っている他のサービスも変えます。
お詫びのポイントはいつまでですか。
会員1人につき3,000ポイントで、受け取りページから11月20日（金）24時まで受け取れます。
Maru-Janはいま遊べますか。
11月7日（土）16時に、ゲームへのログインと会員ページの利用を再開しています。
言葉の意味3語
- 不正アクセス
- 使う権利のない人が、システムに入りこむことです。
- 管理システム
- 運営会社が、会員やサービスを管理するために使う仕組みです。
- ハッシュ化
- パスワードを元に戻しにくい文字の並びに変えて、しまっておくことです。
出典・エビデンス一覧3件（公式3）
- ※シグナルトークの11月7日のニュースリリースと、Maru-Janのお詫びページをもとにしています。続報が出たら書き足します
- ※人数はニュースリリースの「185万5578人分」のとおりです。Maru-Janのお詫びページには人数は書かれていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
ほかのテーマ：テーマから探す