【Maru-Jan】不正アクセスで185万人流出｜対象と対処法

オンライン麻雀「Maru-Jan」を運営する株式会社シグナルトークは、2026年11月7日16時30分に、不正アクセスにより会員185万5578人分のメールアドレスとパスワードが流出したと公表しました。ゲームを遊んでいる人、昔登録した人のどちらも「自分は対象か」「何をすればいいか」が気になる内容です。

この記事では公式発表を一文ずつ確認し、対象者、流出した項目、今日から取る行動を、優先順位をつけて整理します。

結論(2026年11月7日時点)
・対象はMaru-Jan会員185万5578人分。流出したのはメールアドレス(登録している場合)とパスワードです。
・クレジットカード番号は同社が保有していないため、流出の対象外と明記されています。
・まずMaru-Janのパスワードを変更し、同じパスワードを使った他サービスも変更します。
・お詫びの3,000ポイント(3,000円分)は申請制で、受取期限は11月20日(金)24時です。

公開日: 2026年11月7日 / 最終更新日: 2026年11月7日。続報はシグナルトークの公式発表とMaru-Jan公式の案内ページで確認できます。

Maru-Jan 不正アクセスで会員185万5578人分のメールアドレスとパスワードが流出した発表の要点 — 図表: 当サイト作成(出典: シグナルトーク PR TIMES)

1. 何が起きたのか時系列
2. 自分は対象か対象者の範囲
3. 流出した項目と、発表に記載のない点
4. 今すぐやるべき対処は 5ステップ
5. 使い回しパスワードの変更優先順位
6. 不審メール・フィッシングの見分け方
7. お詫び3,000ポイントの受け取り方と期限
8. 他の2026年の流出と比べた規模と注意点
9. まとめ

1. 何が起きたのか時系列

Maru-Jan 不正アクセスの時系列 11月4日までにデータ流出、11月7日16時にサービス再開、16時30分に公表 — 図表: 当サイト作成(出典: シグナルトーク PR TIMES)

発表によると、シグナルトークの管理システムの機能を悪用した不正アクセスがあり、2026年11月4日(水)15時頃までに、会員情報を含むデータが外部へダウンロードされました。

侵入経路と対策

侵入経路は特定済みで、悪用された箇所への対策を実施したうえで、11月7日(土)16時にゲームへのログインとWebの会員ページの利用が再開されました。

公表のタイミング

再開の30分後、11月7日16時30分にお詫びとご報告がPR TIMESで公表されました。ゲーム系メディアの4Gamerも同日にこの発表を伝えています。

再発防止

サーバー・管理システム・業務用PCの点検、不正アクセスの監視強化、情報管理体制の見直し、弱点の継続調査を行うと記載されています。

不正アクセスに気づいた日や、サービスを止め始めた日は、発表本文に記載がありません。「11月4日15時頃まで」はデータが持ち出された時点の目安であり、いつ侵入されたかを示すものではない点に注意が必要です。

2. 自分は対象か対象者の範囲

対象はMaru-Janの会員185万5578人分です。発表では対象を会員全体の数として示しており、「一部の会員のみ」といった絞り込みは書かれていません。Maru-Janに会員登録したことがある人は、対象に含まれる前提で行動するのが安全です。

メールアドレスは「登録している場合」

発表には「メールアドレスは、ご登録いただいている場合に対象となります」とあります。メールアドレスを登録していない会員でも、パスワードは流出対象に含まれる点に注意してください。

個別の通知は未確認

対象会員への個別連絡の有無は、11月7日時点の発表では確認できません。メールが届かなくても、対象でないとは言えません。

退会済みの人は不明

過去に退会した元会員が185万人に含まれるかは、発表に記載がありません。以前に登録して使っていない人も、同じパスワードを他で使っていた場合は変更しておく方が安全です。

3. 流出した項目と、発表に記載のない点

Maru-Jan 流出した項目とクレジットカード番号は対象外、記載のない点の整理 — 図表: 当サイト作成(出典: シグナルトーク PR TIMES)

流出が確認されたのはメールアドレスとパスワードです。クレジットカード番号については「当社では保有していない」と明記されているため、このインシデントでカード番号が流出したという説明はありません。

一方で、次の点は発表に書かれていません。パスワードがハッシュ化(元に戻せない形に変換して保管する方式)されていたかどうか、個人情報保護委員会への報告の有無、公表が11月7日になった理由です。ハッシュ化の有無が分からない以上、「暗号化されていたから大丈夫」とは言えません。流出したパスワードは破られる可能性がある前提で、変更を済ませるのが現実的です。

向かない読み方

この記事は公式発表の範囲で整理したものです。原因の詳細(どの機能がどう悪用されたか)や、パスワードの保存方式は、追加の発表が出るまで断定できません。続報が出たら、公式の案内を優先してください。

4. 今すぐやるべき対処は 5ステップ

Maru-Jan 会員が今日やること。パスワード変更、他サービスの変更、ポイント受取、不審メール対策の5ステップ — 図表: 当サイト作成(出典: シグナルトーク PR TIMES、当サイトの整理)

公式は、これまでのパスワードでもログインはできるが、そのまま使い続けず速やかに変更すること、そして他のサービスで同じパスワードを使っている場合はそちらも変更することを求めています。パスワードの強制リセットは行われていないため、自分で変更しない限り古いパスワードが生き続けるのが落とし穴です。

ステップ1 Maru-Janのパスワードを変更

公式サイトにログインして新しいパスワードに変更します。パスワードの確認・再設定の案内はMaru-Janのヘルプ(FAQ)にあります。

ステップ2 同じパスワードを使ったサービスを洗い出す

メール、通販、SNS、ゲームなど、Maru-Janと同じパスワードを使った覚えのあるサービスを書き出します。覚えていない場合は、ブラウザやパスワード管理アプリの保存済みパスワード一覧が手がかりになります。

ステップ3 変更は影響の大きい順に

次の章の優先順位に沿って、メール、決済・金融、買い物、SNSの順に変更します。

ステップ4 ポイントを受け取る

3,000ポイントは公式サイトの受け取りページで申請します。期限は11月20日(金)24時です。

ステップ5 不審メールに備える

流出したメールアドレス宛に、Maru-Janを装ったメールが届く可能性があります。リンクは開かず、公式サイトを自分で開いて操作します。

当サイトの整理として、パスワードの変更と合わせて二段階認証(ログイン時にパスワード以外の確認を追加する機能)を使えるサービスでは有効にしておくと、パスワードだけが知られても不正ログインされにくくなります。これは公式の要請ではなく、一般的な対策としての提案です。

5. 使い回しパスワードの変更優先順位

Maru-Jan流出後のパスワード使い回し変更の優先順位メール、決済・金融、買い物、SNSの順 — 図表: 当サイト作成(出典: 当サイトの整理)

流出したのはメールアドレスとパスワードの組み合わせです。これは、別のサービスに同じ組み合わせでログインを試す攻撃(いわゆるパスワードリスト攻撃)に使われやすい情報です。Maru-Jan以外にも同じ組み合わせを使っている人は、被害の大きいサービスから順に変更します。

1 メールアカウント(最優先)

多くのサービスでパスワード再設定の連絡がメールに届くため、メールを乗っ取られると他のアカウントも連鎖的に奪われます。Maru-Jan登録のアドレスそのもののパスワードが同じ場合は、真っ先に変えます。

2 決済・金融

銀行、証券、クレジットカード会員サイト、QRコード決済、通販のアカウントです。不正利用が実害に直結します。

3 買い物・予約サイト

保存済みの住所、ポイント残高、予約履歴があるサイトです。

4 SNS・ゲーム

乗っ取られると、友人へのなりすましメッセージなど二次被害につながります。

5 その他

残りのサービスです。この機会にパスワード管理アプリで、サービスごとに別のパスワードを使う形へ整えると、次の流出に強くなります。

6. 不審メール・フィッシングの見分け方

Maru-Jan会員向け不審メールの見分け方チェックリンク、緊急性、差出人、入力要求 — 図表: 当サイト作成(出典: シグナルトーク発表の注意喚起と当サイトの整理)

発表では、Maru-Janからの案内を装った不審なメールが届く可能性があるとして、公式サイトから操作するよう呼びかけています。流出したメールアドレスは、まさにこうしたメールの宛先として使われる可能性があります。

見るポイント1 リンクからログインさせようとする

「パスワードの再設定」「ポイントの受け取り」などで、メール内のリンクを開かせる文面は警戒します。公式サイトをブックマークや検索から自分で開けば、リンクを踏む必要はありません。

見るポイント2 急がせる文面

「24時間以内」「アカウント停止」といった期限や脅しで判断力を奪う文面は、フィッシングの典型です。今回の本物のポイント期限は11月20日(金)24時で、対応に十分な日数があります。

見るポイント3 差出人とURL

差出人のドメインが公式と違う、URLが公式サイトと微妙に違う場合は偽物の可能性があります。

見るポイント4 入力を求める情報

パスワードやクレジットカード情報の入力を求めるメールは開かず削除します。発表では、Maru-Janはカード番号を保有していません。

不審メールの見分け方の考え方は、e-Taxの不審メール対策の記事でも整理しています。送信元を装うパターンは共通です。

7. お詫び3,000ポイントの受け取り方と期限

お詫びとして、会員お一人につき3,000ポイント(3,000円分)が用意されました。自動では付与されず、公式サイトのポイント受け取りページから受け取る形です。受取期限は2026年11月20日(金)深夜24時で、発表日の11月7日から数えて13日間あります。

注意1 受け取りは公式サイトから

不審メールのリンクからポイント受け取りに誘導する詐欺が出る可能性があります。ポイントの案内は、シグナルトークの公式発表から、Maru-Jan公式サイトを自分で開いて確認してください。

注意2 期限を過ぎると受け取れない前提で

発表には期限後の扱いが書かれていません。最近遊んでいない人も、11月20日(金)24時までに受け取り手続きをしておくのが無難です。

注意3 ポイントを受け取っても対処は別

ポイントを受け取っても、パスワードの変更は別に必要です。受け取りのためにログインするなら、先にパスワードを変更してからにします。

3,000ポイントは3,000円分に相当すると発表されています。ポイントの使い道や有効期限の細かい扱いは、受け取りページとヘルプで確認してください。

8. 他の2026年の流出と比べた規模と注意点

当サイトでは、2026年の個人情報流出を継続的に整理しています。今回の185万5578人分を、当サイトの過去記事の見出しにある件数と並べると、次のような位置づけです。

ノジマオンライン

700万件の個人情報流出。詳細はノジマオンラインの記事にまとめています。

アソビュー

1582万件。アソビューの記事を参照してください。

RAGTAG

会員情報120万件流出か。RAGTAGの記事を参照してください。

件数が多いほど「自分が対象か」の不安は強くなりますが、件数の大小で対処は変わりません。パスワードの使い回しをしている人ほどリスクが高く、使い回しをしていない人は影響が限定的、というのが今回の整理です。今年の流出を一覧で見たい人は、2026年の情報漏えい事案一覧が参考になります。

向かない人・注意

「自分は遊んでいないから関係ない」と判断するのは危険です。登録時のメールアドレスとパスワードの組み合わせが、別のサービスで使われていないかを確認する価値があります。逆に、Maru-Jan専用の固有のパスワードを使っていた人は、Maru-Jan側の変更だけで足りるケースが多いと考えられます。

9. まとめ

・2026年11月7日、Maru-Janを運営するシグナルトークが、会員185万5578人分のメールアドレスとパスワードの流出を公表しました。
・データが外部へダウンロードされたのは11月4日(水)15時頃まで。サービスは11月7日16時に再開しています。
・クレジットカード番号は保有しておらず、流出対象外です。パスワードの保存方式は発表に記載がありません。
・パスワード変更は自己判断で必要です。使い回しがある人は、メール、決済・金融、買い物、SNSの順に変更します。
・お詫びの3,000ポイントは、11月20日(金)24時までに公式サイトで申請して受け取ります。

不審メールが届いたら、リンクは開かず、公式サイトから確認してください。問い合わせはMaru-Jan公式の案内ページから行えます。

参考・出典

本記事は2026年11月7日時点の公式発表にもとづく内容です。最新の情報は公式でご確認ください。

【Maru-Jan】不正アクセスで185万人流出｜対象と対処法

目次

1. 何が起きたのか 時系列

2. 自分は対象か 対象者の範囲