ツイキャスの不正アクセス第2報｜7件の個人情報にアクセス、SNS連携はリセット。ポイント・配信履歴の扱いと再開の見通し

2026年10月30日

ツイキャスを使っている配信者や視聴者は、自分の情報が漏れたのか、いつまた使えるのかが気になっているはずです。運営するモイ株式会社の第2報によると、外部からアクセスされた痕跡があった個人情報は7件で、大規模な流出は確認されていません。

対象の7件の人には、モイから個別に連絡が来ます。サービスの再開日はまだ決まっていません。再開の知らせは、公式Xと公式のお知らせで確かめてください。

10月30日10時31分時点の、モイ株式会社の公式発表にもとづく内容です。

何が起きたのか

2026年10月28日に、ツイキャスのシステムへの不正アクセスがありました。モイの第2報（10月29日）によると、流れは次のとおりです。

この間に、一部のデータへのアクセスがあったことが確認されています。ツイキャスのお知らせでは、この件は先に起きたPHPの脆弱性への対応とは関係がないとしています。

情報	件数・中身
クレジットカードの有効期限と、暗号化された名義	1件
メールアドレスと、活動履歴などの情報	6件
サーバー上のログデータ	一部にアカウントIDとメールアドレスを含む。いま確かめている範囲では、氏名・住所などは含まない。どのくらいの量かは調査中

アクセスの痕跡があった7件の人には、モイから個別に連絡が来ます。ログデータの量や、ほかの情報へのアクセスの有無は、まだ調べている途中です。

モイは、ツイキャスとつながっているすべてのSNS（X、Google、Facebookなど）との接続と、ほかの外部サービスへの認証（ログインなどに使っている認証情報）を、すべてリセットしました。これにより、今の時点で悪用されるおそれはないとしています。

原因になった箇所の特定と、セキュリティ全体の見直しに時間がかかるため、再開の時期は慎重に判断してから知らせるとしています。第2報の時点で、再開日は決まっていません。

続報は、ツイキャス公式Xと、東京証券取引所の適時開示（TDnet）で出されます。ツイキャスのサイトにも、メンテナンス中のお知らせが出ています。