本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年11月2日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/m-league.md

Mリーグの不正アクセス(2026年11月公表)

一般社団法人Mリーグ機構 ・ 麻雀のプロリーグの運営・公式グッズの通販

Mリーグ公式サイトと公式オンラインショップに不正アクセス。利用者9,502人の個人情報が漏えい

  • 不正アクセス
  • 個人情報の漏えい
  • ログイン情報の漏えい
  • サービスの休止
  • 9,502人個人情報が漏えいしたお客様(会員登録なしの購入者を含む)
  • 13,922件漏えいした注文の内容
  • 10月29日夜不正アクセスを受け、同じ日のうちに遮断
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    ショップを使ったことがある人

    Mリーグ機構からの連絡は決まった2つのアドレスから届く。ほかのアドレスからのメールのリンクや添付ファイルは開かない

  2. 2
    同じパスワードを使っていた人

    ショップと同じパスワードをほかのサービスで使っていたら、そちらも変える

  3. 3
    全員

    パスワードやカード情報を聞く連絡には答えない。同機構がメール・SMS・電話・郵送で聞くことはない

被害にあっているときの手順を見る →
漏れた可能性がある情報

9,502人(ショップ9,497件、公式会員サイト5件)。2019年10月〜2026年10月29日の利用者

含まれていないもの

クレジットカードなどの決済情報(システムに持っていない)

いまの状況(調査中)

遮断後の新たな不正アクセスは確認されていない。不正な取引や不正な発送も確認されていない。ショップは休止中

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年11月2日、麻雀のプロリーグ「Mリーグ」を運営するMリーグ機構は、10月29日夜に公式サイトと公式オンラインショップが第三者の不正アクセスを受け、お客様の個人情報が漏れたと発表しました。対象は2019年10月から2026年10月29日までにショップと公式会員サイトを使った9,502人で、氏名・住所・電話番号・メールアドレスや注文の内容が含まれます。クレジットカードなどの決済情報は持っていないため含まれません。同機構は、いまのシステムを復旧させずに廃止し、新しい環境で作り直すとしています。

1
Mリーグ機構 ・ Mリーグ公式サイト・公式オンラインショップ公式サイトと通販サイトへの不正アクセス
不正アクセスとは →
  1. STEP 1サイトに入り込む

    10月29日夜、第三者が公式サイトと公式オンラインショップに不正にアクセスした

  2. STEP 2お客様の情報が外へ

    ショップのお客様情報を含むデータが漏えいした

  3. STEP 3遮断して止める

    同じ日に異常を見つけて遮断し、30日未明にサーバーを止めた

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
Mリーグ機構

Mリーグ公式サイト・公式オンラインショップ

手口第三者が、公式サイトと公式オンラインショップに不正にアクセスし、お客様の情報を含むデータを持ち出しました。どこから、どのような方法で入り込んだのかは公表されていません。

侵入
2026年10月29日夜
発覚
10月29日。同じ日のうちに異常を検知し、不正アクセスを遮断
公表
11月2日
影響の範囲
9,502人(ショップ9,497件、公式会員サイト5件)。2019年10月〜2026年10月29日の利用者
情報の種類
ショップ:氏名、住所、電話番号、メールアドレス、ログインID、登録日、パスワードのハッシュ値、注文の内容(13,922件)。会員サイト:氏名、住所、電話番号
含まれないもの
クレジットカードなどの決済情報(システムに持っていない)
原因
侵入の経路や方法は公表されていない
いまの状況
遮断後の新たな不正アクセスは確認されていない。不正な取引や不正な発送も確認されていない。ショップは休止中
04
TIMELINE

時系列

  1. 公式サイト・ショップ

    第三者の不正アクセスを受け、ショップのお客様情報を含むデータが漏えい

  2. Mリーグ機構

    同じ日のうちに異常を検知し、不正アクセスを遮断

  3. Mリーグ機構

    サーバーを停止

  4. Mリーグ機構

    「お詫びとご報告」を公表。公式サイトで試合日程・結果とニュースの掲載を再開

05
RESPONSE

会社の対応と補償

遮断と停止

不正アクセスを遮断し、サーバーを止めて外から接続できない状態にした

システムの作り直し

いまのシステムは復旧させずに廃止し、切り離した新しい環境で作り直す

お客様への連絡

対象のお客様に、登録したメールアドレスへ順に個別に連絡する。送信元は support@m.m-league.jp または info@m.m-league.jp

届け出

個人情報保護委員会へ報告し、警察への届け出の手続きを進めている

再発防止

アカウントの管理、データの保管、システムの監視のあり方を見直す

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 一般社団法人Mリーグ機構「Mリーグ公式サイトおよび公式オンラインショップへの不正アクセスによるお客様情報の漏えいについて(お詫びとご報告)」(2026年11月2日)
  2. Mリーグ公式サイト「オフィシャルサポーター(ログイン機能の一時停止について)」
  3. Mリーグ公式オンラインショップ「メンテナンスのお知らせ」
  4. Mリーグ公式サイト「Mリーグとは」

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年11月2日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →