対象：オンライン麻雀「Maru-Jan」の会員（同社は「全会員」としています）。本記事は株式会社シグナルトークの公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
オンライン麻雀「Maru-Jan」の会員（同社は「全会員」としています）。
- 影響が確認された範囲表で見る ↓
- 不正アクセスと持ち出し
- メールアドレス
- パスワード
さらに4件
- 対象
- 件数
- 侵入経路
- サービスの状況
- 未確認事項
- パスワードの保存方式（ハッシュ化の有無など）
- 不正アクセスの詳しい経路
- 個別の通知の有無・方法
さらに1件
- 調査の進捗と再発防止策の詳細
- 今やること手順を見る ↓
- Maru-Janと同じパスワードを使っているサービスを変える
- Maru-Janのパスワードを変える
- Maru-Janを名乗るメールのリンクを開かない
さらに2件
- 可能なら、2段階認証を有効にする
- 心配なときは、公式の問い合わせページへ
- 最終確認日時
- 2026年11月9日時点
発表の続報予定と確認の記録
同社は、今後の調査で判明した事実や対策の進捗を、公式サイトで随時知らせるとしています。2026年11月9日に、Maru-Janの公式サイトの発表ページを確認した範囲では、11月7日付の発表のほかに続報は見当たりませんでした。
Maru-Janの会員が今日やること
Maru-Janと同じパスワードを使っているサービスを変える
同社は、メールや通販サイトなど、他のサービスで同じパスワードを使用している場合、そちらも速やかに変更するよう求めています。Maru-Janのメールアドレスとパスワードの組み合わせは、同じ組み合わせで他のサービスにログインを試すために使われることがあります（一般論）。
最優先は、メールアカウントです。メールを取られると、他のサービスのパスワード再設定にも使われます。続いて、通販、金融、SNSの順に変えてください。確かめ方は パスワードが漏れていないか確かめる方法 にまとめています。
Maru-Janのパスワードを変える
同社は、これまでのパスワードでもログインはできるが、流出したパスワードを使い続けると不正利用の危険があるとして、他のサービスでは使っていないパスワードへの速やかな変更を求めています。公式サイトの会員ページから手続きします。
新しいパスワードは、長く、他と重ならないものにします。覚えきれないときは パスワードマネージャーの選び方 が使えます。
Maru-Janを名乗るメールのリンクを開かない
同社は、流出したメールアドレス宛てに、Maru-Janからの案内を装った不審なメールなどが届く可能性があるとしています。パスワード変更などの操作は、メール内のリンクを経由せず、普段使っている公式サイトから行うよう案内しています。
見分け方は フィッシングとは にまとめています。
可能なら、2段階認証を有効にする
使い回していたサービスのうち、2段階認証が使えるものは有効にします。パスワードが知られていても、ログインの最後の一段で止められます（当サイトの見解）。やり方は 多要素認証の始め方 にまとめています。
心配なときは、公式の問い合わせページへ
発表に載っている問い合わせ先は、Maru-Janの公式サイトの「お客様のお問い合わせ」ページ（お問い合わせ、トラブル連絡）です。メールで届いたリンクではなく、公式サイトから自分で開いてください。
同社は、お詫びとして会員1人につき3,000ポイント（3,000円分）を用意し、11月20日（金）24時まで会員ページから受け取れるとしています。ポイントの受け取りも、メールのリンクではなく公式サイトから行ってください。
何が起きたのか（シグナルトークの発表より）
株式会社シグナルトークは2026年11月7日、Maru-Janの公式サイトのお知らせと、プレスリリースで、ほぼ同じ内容を公表しました（件数と再開の時刻はプレスリリースだけに載っています）。以下はすべて同社の発表内容です。
11月4日 15時頃
同社の管理システムの機能が悪用され、会員情報を含むデータが外部へダウンロードされた（同社が確認した、この時刻までの出来事）。11月6日
Maru-Janの公式サイトのお知らせ欄に、「サイバー攻撃による臨時メンテナンスについて」が掲載された（お知らせ一覧の題名による）。11月7日 16時
サービスを再開した（同社は、侵入経路を特定し、悪用された箇所に対策を実施したとしている）。ゲームへのログインとWeb会員ページは、緊急メンテナンスの間、停止されていた。11月7日 16時30分
同社が、会員185万5578人分のメールアドレスとパスワードの流出を公表した。
- 対象
- Maru-Janの全会員（185万5578人分）
- 流出が確認された情報
- メールアドレス（登録している場合）、パスワード
- 含まれないもの
- クレジットカード番号（同社は保有していない）
- 原因
- 同社の管理システムの機能を悪用した不正アクセス。2026年11月4日15時頃までに、会員情報を含むデータが外部へダウンロードされた
- 対応
- 侵入経路を特定し、悪用された箇所へ対策を実施。11月7日16時にサービスを再開。サーバー、管理システム、業務用PCの点検、不正アクセスの監視強化、情報の管理体制の見直しを続ける
- 会員への案内
- Maru-Janのパスワード変更、同じパスワードを使う他のサービスの変更、不審なメールへの注意
- お詫び
- 会員1人につき3,000ポイント（3,000円分）。11月20日（金）24時まで受け取り可能
分かっていること・分かっていないこと
2026年11月9日時点の同社の発表（11月7日）をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 不正アクセスと持ち出し | 管理システムの機能を悪用した不正アクセスがあり、11月4日15時頃までに会員情報を含むデータが外部へダウンロードされた | 確定（同社） |
| メールアドレス | 流出が確認された。登録している場合に対象 | 漏えいを確認（同社） |
| パスワード | 流出が確認された | 漏えいを確認（同社） |
| パスワードの保存方式 | 書かれていない（ハッシュ化の有無など） | 記載なし |
| クレジットカード番号 | 同社は保有しておらず、対象に含まれない | 含まれない（同社） |
| 氏名、住所、電話番号 | 発表に書かれていない | 記載なし |
| 会員の成績・ポイント残高・購入履歴 | 発表に書かれていない | 記載なし |
| 対象 | Maru-Janの全会員 | 確定（同社） |
| 件数 | 185万5578人分 | 確定（同社） |
| 侵入経路 | 特定済みとされているが、経路の内容は書かれていない | 確定（同社。内容は記載なし） |
| 悪用の被害 | 書かれていない。不審なメールが届く可能性があるとして注意を呼びかけている | 記載なし |
| サービスの状況 | 11月7日16時に再開 | 確定（同社） |
| 個別の通知 | 書かれていない | 記載なし |
メールアドレスとパスワードで何が起きうるか
次に挙げるのは、この2項目の組み合わせで一般に起こりうることで、この件で実際に起きたという意味ではありません。
メールアドレス＋パスワード
↓→
同じ組み合わせでの他サービスへのログイン試行
→ 使い回し先のパスワードを先に変える
メールアドレス
↓→
Maru-Janを装う偽メール・偽のポイント受け取り
→ メールのリンクを使わず、公式サイトを自分で開く
- 同じ組み合わせでの、他のサービスへのログイン試行：流出したメールアドレスとパスワードの組み合わせが、別のサービスでも通るかを機械的に試されることがあります。同じパスワードを使い回していると、通ってしまいます。メール、通販、ゲーム、SNSなど、同じ組み合わせを使うサービスが対象になります。
- メールアドレス宛ての偽メール：「Maru-Jan からのお詫び」「ポイントの受け取り」などを装い、偽のページでパスワードを入力させる連絡が作られます。実際に3,000ポイントの配布があるため、本物らしく見せやすい状況です（当サイトの見解）。
- パスワードの規則性の推測：保存方式が分からないため、漏れたパスワードから、ほかのサービスでの付け方を推測されるおそれがあります。語尾の数字だけを変える、といった使い方はしないでください。
運営者が見直すこと：管理システムと、パスワードの持ち方
詳しい経路は公表されていないため、ここでは公表された事実から言えることだけを書きます。
- 管理システムの機能が持ち出しに使われた：同社の説明では、管理システムの機能が悪用され、会員情報を含むデータが外部にダウンロードされました。管理画面は、会員情報を一括で取り出せる機能を持つことが多く、一般に、そうした機能は利用できる人・場所・回数を絞り、持ち出しの操作を記録して通知する設計が有効です。
- 保持する会員情報の範囲を見直す：今回は全会員が対象になりました（持ち出しの回数は公表されていません）。一般に、長く使われていない会員の情報は、保持する期間を決めて整理すると、事故のときに漏れる範囲を小さくできます。
- パスワードの保存方式：今回、保存方式は発表に書かれていません。一般に、パスワードは元の文字列を復元できない形（ハッシュ化とソルト）で保存すると、漏えい時に使い回し先への悪用を遅らせられます。考え方は パスワードのハッシュ化とソルト にまとめています。
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。公表されていない詳しい経路や、パスワードの保存方式は推測していません。
- 株式会社シグナルトーク「会員情報流出についてのお詫びとご説明」（2026年11月7日、Maru-Jan公式サイトのお知らせ） — maru-jan.com
- 株式会社シグナルトーク「オンライン麻雀「Maru-Jan」への不正アクセスによる会員情報流出のお詫びとご報告」（2026年11月7日、同社のプレスリリース。PR TIMES） — prtimes.jp
更新履歴
2026-11-09：初版。株式会社シグナルトークの11月7日の発表にもとづく。同日にMaru-Janの公式サイトとプレスリリースを確認し、続報は見当たらなかった。件数（185万5578人分）は、プレスリリースの記載による。
次に読む
- パスワードの確認と変更：パスワードが漏れていないか確かめる方法 ／ パスワードマネージャーの選び方
- 2段階認証：多要素認証の始め方 ／ パスキーとは
- 偽メールの見分け方：フィッシングとは
- 運営者向け：パスワードのハッシュ化とソルト
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）