适用对象：在线麻将游戏 Maru-Jan 的会员（公司称为全部会员）。本文是基于 Signaltalk Co., Ltd. 官方公告的说明，不涉及攻击手法。
进行中：本文将随机构发布更多信息而更新
- 适用对象
在线麻将游戏 Maru-Jan 的会员（公司称为全部会员）。
- 已确认的影响范围查看表格 ↓
- 未经授权访问与数据外传
- 电子邮件地址
- 密码
另外4项
- 受影响的群体
- 数量
- 入侵途径
- 服务状态
- 尚未确认的事项
- 密码是如何保存的（例如是否经过哈希）
- 详细的入侵途径
- 是否以及如何向会员个别通知
另外1项
- 调查进展和预防措施的详情
- 现在要做的事查看步骤 ↓
- 在与 Maru-Jan 使用了相同密码的服务上修改密码
- 修改 Maru-Jan 的密码
- 不要点击以 Maru-Jan 名义发来的邮件中的链接
另外2项
- 尽可能开启两步验证
- 如果担心，请使用官方联系页面
- 最后核实
- 截至2026年11月9日
续报计划与核实记录
公司称，持续调查中查明的事实以及对策的进展，将随时在官网上报告。2026年11月9日我们查看 Maru-Jan 官网的公告页面时，除11月7日的公告外没有发现其他内容。
Maru-Jan 会员今天该做什么
在与 Maru-Jan 使用了相同密码的服务上修改密码
公司请您在使用相同密码的其他服务（如电子邮件或购物网站）上尽快修改。已泄露的电子邮件地址和密码组合，可能被自动拿到其他服务上尝试（一般性说明）。
请先从您的电子邮件账户开始：如果它被接管，就可能被用来重置其他地方的密码。然后是购物、金融和社交媒体。检查方法见如何检查密码是否已泄露。
修改 Maru-Jan 的密码
公司称，您仍可以用现有密码登录，但继续使用已泄露的密码有被滥用的风险，并请您尽快改成一个没有在其他任何服务上使用过的密码。您可以在官网的会员页面进行修改。
新密码要长且独一无二。如果难以记住，如何选择密码管理器会有帮助。
不要点击以 Maru-Jan 名义发来的邮件中的链接
公司称，冒充 Maru-Jan 通知的可疑邮件可能会发到泄露的电子邮件地址。公司请您修改密码等操作时，打开您平时使用的官方网站进行，而不是通过邮件中的链接。
识别方法见什么是网络钓鱼？。
尽可能开启两步验证
在重复使用了密码、且提供两步验证的服务上，请开启它。即使密码已被知晓，它也能在最后一步拦住登录（本站的观点）。参见多因素认证入门。
如果担心，请使用官方联系页面
公告中的联系窗口，是 Maru-Jan 官网上的「联系我们／问题反馈」页面。请自己从官网打开，而不是通过邮件中的链接。
作为致歉，公司为每位会员准备了3,000点（价值3,000日元），可在11月20日（星期五）24:00之前，在会员页面领取。请从官网领取，而不是通过邮件链接。
发生了什么（依据 Signaltalk 的公告）
2026年11月7日，Signaltalk Co., Ltd. 在 Maru-Jan 官网上以公告形式、并以新闻稿形式，发布了几乎相同的内容（数量和重启时间只出现在新闻稿中）。以下内容均来自公司公告。
11月4日，约15:00
公司管理系统的某项功能被滥用，包括会员信息在内的数据被下载到外部（公司确认这发生在此时间之前）。11月6日
Maru-Jan 官网的新闻列表中出现了题为「因网络攻击而临时维护」的公告（依据新闻列表中的标题）。11月7日 16:00
公司恢复了服务（公司称已查明入侵途径，并对被滥用之处进行了修复）。紧急维护期间，游戏登录和网页版会员页面曾被暂停。11月7日 16:30
公司公布了1,855,578名会员的电子邮件地址和密码泄露。
- 受影响的群体
- 全部 Maru-Jan 会员（1,855,578名）
- 确认泄露的信息
- 电子邮件地址（已登记者）、密码
- 不含
- 信用卡号（公司不保存）
- 原因
- 滥用公司管理系统某项功能的未经授权访问；包括会员信息在内的数据在2026年11月4日约15:00之前被下载到外部
- 应对
- 查明入侵途径并修复被滥用之处；11月7日16:00恢复服务。继续检查服务器、管理系统和办公电脑，加强对未经授权访问的监控，并重新审视信息管理
- 对会员的请求
- 修改 Maru-Jan 的密码，在其他服务上修改相同的密码，留意可疑邮件
- 致歉
- 每位会员3,000点（价值3,000日元），可在11月20日（星期五）24:00之前领取
已知与未知
此表依据公司11月7日的公告，截至2026年11月9日。出现后续公告时，我们会更新状态一栏。
| 项目 | 公告所述 | 状态 |
|---|---|---|
| 未经授权访问与数据外传 | 管理系统的某项功能被滥用，包括会员信息在内的数据在11月4日约15:00之前被下载到外部 | 已确认（公司） |
| 电子邮件地址 | 确认泄露。已登记者包含在内 | 已确认泄露（公司） |
| 密码 | 确认泄露 | 已确认泄露（公司） |
| 密码的保存方式 | 未说明（例如是否经过哈希） | 未说明 |
| 信用卡号 | 公司不保存；不含 | 不含（公司） |
| 姓名、地址、电话号码 | 公告未提及 | 未说明 |
| 游戏记录、点数余额、购买记录 | 公告未提及 | 未说明 |
| 受影响的群体 | 全部 Maru-Jan 会员 | 已确认（公司） |
| 数量 | 1,855,578名会员 | 已确认（公司） |
| 入侵途径 | 称已查明，但没有描述途径本身 | 已确认（公司）；详情未说明 |
| 滥用 | 未说明。公司提醒可能会收到可疑邮件 | 未说明 |
| 服务状态 | 11月7日16:00恢复 | 已确认（公司） |
| 个别通知 | 未说明 | 未说明 |
电子邮件地址和密码可以被用来做什么
下面是这一对项目一般情况下可能发生的事，并不表示此次事件中已经发生。
电子邮件地址 + 密码
↓→
在其他服务上用同一组合尝试登录
→ 先修改在其他地方重复使用的密码
电子邮件地址
↓→
冒充 Maru-Jan 的假邮件、假的点数领取
→ 不要使用邮件中的链接；请自己打开官网
- 在其他服务上用同一组合尝试登录：已泄露的电子邮件地址和密码组合，可能被自动拿到其他服务上尝试。如果您重复使用了密码，就会被登录成功。共用这一组合的电子邮件、购物、游戏和社交媒体都会暴露。
- 发给该地址的假邮件：冒充「Maru-Jan 的致歉」或「点数领取」的信息，可能被编造成把您引向收集密码的假页面。由于确实存在3,000点的发放，这类信息很容易做得像真的（本站的观点）。
- 推测您的密码习惯：由于保存方式没有说明，泄露的密码可能提示您在其他地方是如何构造密码的。不要只改末尾的一个数字。
运营者应检查什么：管理系统与密码的保管方式
详细途径尚未披露，因此这里只涉及已披露的事实所显示的内容。
- 管理功能被用来把数据取走：按公司的说法，管理系统的某项功能被滥用，包括会员信息在内的数据被下载到外部。管理后台常常带有批量导出会员数据的方式。一般而言，限制谁能使用这类功能、从哪里使用以及使用频率，并对导出操作记录日志、发出警报，会有帮助。
- 重新审视保留多少会员数据：这次全部会员都在范围内（下载的数量没有披露）。一般而言，规定对长期不活跃会员的数据保留多久并定期清理，可以缩小事故时的泄露范围。
- 密码的保存方式：公告没有说明。一般而言，以无法还原的形式保存密码（加盐哈希），可以减缓人们重复使用密码的那些服务上的滥用。参见密码的哈希与加盐。
信息来源（公开记录）
本文的事实来自以下公开信息。对于详细途径以及密码的保存方式，我们没有作任何猜测。
- Signaltalk Co., Ltd.，「关于会员信息泄露的致歉与说明」（2026年11月7日，Maru-Jan 官网公告；日文）— maru-jan.com
- Signaltalk Co., Ltd.，「关于在线麻将游戏 Maru-Jan 遭未经授权访问导致会员信息泄露的致歉与报告」（2026年11月7日，公司在 PR TIMES 上的新闻稿；日文）— prtimes.jp
更新记录
2026-11-09：首版。基于 Signaltalk Co., Ltd. 11月7日的公告。同日我们查看了 Maru-Jan 官网和新闻稿，没有发现后续消息。数量（1,855,578）来自新闻稿。
延伸阅读
- 检查和修改密码：如何检查密码是否已泄露 / 如何选择密码管理器
- 两步验证：多因素认证入门 / 什么是通行密钥（Passkey）？
- 识别假邮件：什么是网络钓鱼？
- 面向运营者：密码的哈希与加盐
- 2026年其他事件：2026年的数据泄露与网络攻击（日本及海外）