ツイキャスのサーバーに不正アクセス、サービスを緊急停止。連携SNSの認証はすべてリセット

01発表されている事実

1. 10時20分頃

   第三者がシステムへのアクセスを試す（探索行動）

2. 10時30分頃

   社内システムが不正アクセスの痕跡を自動で検知

3. 10時40分頃

   サービスの緊急停止を開始

4. 10時45分頃

   サービスを完全に停止し、詳しい調査を開始

10月29日の第2報によると、緊急停止までの間に、計7件の個人情報に外部からアクセスされた痕跡がありました。内訳は、クレジットカードの有効期限と暗号化された名義情報が1件、メールアドレスと活動履歴などが6件です。カード番号とセキュリティコードは保持していないとしています。対象の利用者には個別に連絡します。

このほか、サーバー上のログデータへのアクセスも確認されました。ログには「アカウントID」と「メールアドレス」を含むものが一部ありますが、確認している範囲で氏名や住所は含まれず、データの規模は調査中です。大規模なデータの流出は確認されておらず、収益化機能を使う人の本人確認書類などは暗号化して保存しており、流出の可能性は認められていないとしています。

02読者への影響

同社は二次被害を防ぐため、ツイキャスと連携するすべてのSNS（X、Google、Facebookなど）との接続と、外部サービスへの認証をリセットしました。再開後は、連携をつなぎ直す必要があるとみられます。配信履歴やレベルなどのアカウント情報はリセットされず、購入したポイントも再開後に使えるとしています。

03今すぐやること

1. ツイキャスを名乗る「アカウントの確認」「再ログイン」のメールやメッセージのリンクは開かない。再開の案内は公式Xで確かめる
2. ツイキャスのログインに使っているSNSのアカウントに、二段階認証をかけておく
3. X、Google、Facebookなどの設定で、連携しているアプリの一覧を見て、使っていない連携を外す
4. 問い合わせは、同社が案内する support@twitcasting.tv に送る

04連携ログインと乗っ取り

SNSのアカウントでほかのサービスにログインする「連携」は便利ですが、連携先が攻撃されると、SNS側の操作に使える認証の情報が狙われます。今回、同社がすべての連携をリセットしたのは、その悪用を防ぐためです。利用者の側でも、ふだんから連携の一覧を見直し、使わないものは外しておくと、どこかのサービスが攻撃されたときの影響を小さくできます。

05今後の発表

同社は、不正アクセスの原因となった箇所の特定とセキュリティ面の見直しに時間がかかるため、再開は慎重に判断して知らせるとしています。警察などへのアクセス記録の提出など、法的な対応も進めるとしています。