適用物件：線上麻將遊戲 Maru-Jan 的會員（公司稱為全部會員）。本文是基於 Signaltalk Co., Ltd. 官方公告的說明，不涉及攻擊手法。
進行中：本文將隨機構釋出更多資訊而更新
- 適用對象
線上麻將遊戲 Maru-Jan 的會員（公司稱為全部會員）。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取與資料外傳
- 電子郵件地址
- 密碼
另外4項
- 受影響的群體
- 數量
- 入侵途徑
- 服務狀態
- 尚未確認的事項
- 密碼是如何儲存的（例如是否經過雜湊）
- 詳細的入侵途徑
- 是否以及如何向會員個別通知
另外1項
- 調查進展和預防措施的詳情
- 現在要做的事查看步驟 ↓
- 在與 Maru-Jan 使用了相同密碼的服務上修改密碼
- 修改 Maru-Jan 的密碼
- 不要點選以 Maru-Jan 名義發來的郵件中的連結
另外2項
- 儘可能開啟兩步驗證
- 如果擔心，請使用官方聯絡頁面
- 最後查證
- 截至2026年11月9日
續報計畫與查證紀錄
公司稱，持續調查中查明的事實以及對策的進展，將隨時在官網上報告。2026年11月9日我們檢視 Maru-Jan 官網的公告頁面時，除11月7日的公告外沒有發現其他內容。
Maru-Jan 會員今天該做什麼
在與 Maru-Jan 使用了相同密碼的服務上修改密碼
公司請您在使用相同密碼的其他服務（如電子郵件或購物網站）上儘快修改。已外洩的電子郵件地址和密碼組合，可能被自動拿到其他服務上嘗試（一般性說明）。
請先從您的電子郵件帳戶開始：如果它被接管，就可能被用來重置其他地方的密碼。然後是購物、金融和社交媒體。檢查方法見如何檢查密碼是否已外洩。
修改 Maru-Jan 的密碼
公司稱，您仍可以用現有密碼登入，但繼續使用已外洩的密碼有被濫用的風險，並請您儘快改成一個沒有在其他任何服務上使用過的密碼。您可以在官網的會員頁面進行修改。
新密碼要長且獨一無二。如果難以記住，如何選擇密碼管理器會有幫助。
不要點選以 Maru-Jan 名義發來的郵件中的連結
公司稱，冒充 Maru-Jan 通知的可疑郵件可能會發到外洩的電子郵件地址。公司請您修改密碼等操作時，開啟您平時使用的官方網站進行，而不是透過郵件中的連結。
識別方法見什麼是網路釣魚？。
儘可能開啟兩步驗證
在重複使用了密碼、且提供兩步驗證的服務上，請開啟它。即使密碼已被知曉，它也能在最後一步攔住登入（本站的觀點）。參見多因素認證入門。
如果擔心，請使用官方聯絡頁面
公告中的聯絡視窗，是 Maru-Jan 官網上的「聯絡我們／問題反饋」頁面。請自己從官網開啟，而不是透過郵件中的連結。
作為致歉，公司為每位會員準備了3,000點（價值3,000日元），可在11月20日（星期五）24:00之前，在會員頁面領取。請從官網領取，而不是透過郵件連結。
發生了什麼（依據 Signaltalk 的公告）
2026年11月7日，Signaltalk Co., Ltd. 在 Maru-Jan 官網上以公告形式、並以新聞稿形式，釋出了幾乎相同的內容（數量和重啟時間只出現在新聞稿中）。以下內容均來自公司公告。
11月4日，約15:00
公司管理系統的某項功能被濫用，包括會員資訊在內的資料被下載到外部（公司確認這發生在此時間之前）。11月6日
Maru-Jan 官網的新聞列表中出現了題為「因網路攻擊而臨時維護」的公告（依據新聞列表中的標題）。11月7日 16:00
公司恢復了服務（公司稱已查明入侵途徑，並對被濫用之處進行了修復）。緊急維護期間，遊戲登入和網頁版會員頁面曾被暫停。11月7日 16:30
公司公佈了1,855,578名會員的電子郵件地址和密碼外洩。
- 受影響的群體
- 全部 Maru-Jan 會員（1,855,578名）
- 確認外洩的資訊
- 電子郵件地址（已登記者）、密碼
- 不含
- 信用卡號（公司不儲存）
- 原因
- 濫用公司管理系統某項功能的未經授權存取；包括會員資訊在內的資料在2026年11月4日約15:00之前被下載到外部
- 應對
- 查明入侵途徑並修復被濫用之處；11月7日16:00恢復服務。繼續檢查伺服器、管理系統和辦公電腦，加強對未經授權存取的監控，並重新審視資訊管理
- 對會員的請求
- 修改 Maru-Jan 的密碼，在其他服務上修改相同的密碼，留意可疑郵件
- 致歉
- 每位會員3,000點（價值3,000日元），可在11月20日（星期五）24:00之前領取
已知與未知
此表依據公司11月7日的公告，截至2026年11月9日。出現後續公告時，我們會更新狀態一欄。
| 專案 | 公告所述 | 狀態 |
|---|---|---|
| 未經授權存取與資料外傳 | 管理系統的某項功能被濫用，包括會員資訊在內的資料在11月4日約15:00之前被下載到外部 | 已確認（公司） |
| 電子郵件地址 | 確認外洩。已登記者包含在內 | 已確認外洩（公司） |
| 密碼 | 確認外洩 | 已確認外洩（公司） |
| 密碼的儲存方式 | 未說明（例如是否經過雜湊） | 未說明 |
| 信用卡號 | 公司不儲存；不含 | 不含（公司） |
| 姓名、地址、電話號碼 | 公告未提及 | 未說明 |
| 遊戲記錄、點數餘額、購買記錄 | 公告未提及 | 未說明 |
| 受影響的群體 | 全部 Maru-Jan 會員 | 已確認（公司） |
| 數量 | 1,855,578名會員 | 已確認（公司） |
| 入侵途徑 | 稱已查明，但沒有描述途徑本身 | 已確認（公司）；詳情未說明 |
| 濫用 | 未說明。公司提醒可能會收到可疑郵件 | 未說明 |
| 服務狀態 | 11月7日16:00恢復 | 已確認（公司） |
| 個別通知 | 未說明 | 未說明 |
電子郵件地址和密碼可以被用來做什麼
下面是這一對專案一般情況下可能發生的事，並不表示此次事件中已經發生。
電子郵件地址 + 密碼
↓→
在其他服務上用同一組合嘗試登入
→ 先修改在其他地方重複使用的密碼
電子郵件地址
↓→
冒充 Maru-Jan 的假郵件、假的點數領取
→ 不要使用郵件中的連結；請自己開啟官網
- 在其他服務上用同一組合嘗試登入：已外洩的電子郵件地址和密碼組合，可能被自動拿到其他服務上嘗試。如果您重複使用了密碼，就會被登入成功。共用這一組合的電子郵件、購物、遊戲和社交媒體都會暴露。
- 發給該地址的假郵件：冒充「Maru-Jan 的致歉」或「點數領取」的資訊，可能被編造成把您引向收集密碼的假頁面。由於確實存在3,000點的發放，這類資訊很容易做得像真的（本站的觀點）。
- 推測您的密碼習慣：由於儲存方式沒有說明，外洩的密碼可能提示您在其他地方是如何構造密碼的。不要只改末尾的一個數字。
運營者應檢查什麼：管理系統與密碼的保管方式
詳細途徑尚未披露，因此這裡只涉及已披露的事實所顯示的內容。
- 管理功能被用來把資料取走：按公司的說法，管理系統的某項功能被濫用，包括會員資訊在內的資料被下載到外部。管理後臺常常帶有批次匯出會員資料的方式。一般而言，限制誰能使用這類功能、從哪裡使用以及使用頻率，並對匯出操作記錄日誌、發出警報，會有幫助。
- 重新審視保留多少會員資料：這次全部會員都在範圍內（下載的數量沒有披露）。一般而言，規定對長期不活躍會員的資料保留多久並定期清理，可以縮小事故時的外洩範圍。
- 密碼的儲存方式：公告沒有說明。一般而言，以無法還原的形式儲存密碼（加鹽雜湊），可以減緩人們重複使用密碼的那些服務上的濫用。參見密碼的雜湊與加鹽。
資訊來源（公開記錄）
本文的事實來自以下公開資訊。對於詳細途徑以及密碼的儲存方式，我們沒有作任何猜測。
- Signaltalk Co., Ltd.，「關於會員資訊外洩的致歉與說明」（2026年11月7日，Maru-Jan 官網公告；日文）— maru-jan.com
- Signaltalk Co., Ltd.，「關於線上麻將遊戲 Maru-Jan 遭未經授權存取導致會員資訊外洩的致歉與報告」（2026年11月7日，公司在 PR TIMES 上的新聞稿；日文）— prtimes.jp
更新記錄
2026-11-09：首版。基於 Signaltalk Co., Ltd. 11月7日的公告。同日我們檢視了 Maru-Jan 官網和新聞稿，沒有發現後續訊息。數量（1,855,578）來自新聞稿。
延伸閱讀
- 檢查和修改密碼：如何檢查密碼是否已外洩 / 如何選擇密碼管理器
- 兩步驗證：多因素認證入門 / 什麼是通行金鑰（Passkey）？
- 識別假郵件：什麼是網路釣魚？
- 面向運營者：密碼的雜湊與加鹽
- 2026年其他事件：2026年的資料外洩與網路攻擊（日本及海外）