株式會社シグナルトーク（SignalTalk）於 11 月 7 日宣布，其營運的線上麻將「Maru-Jan」遭外部未經授權存取，已確認 185 萬 5,578 名會員的電子郵件地址與密碼外洩 [1]。該公司表示攻擊者濫用其管理系統的功能，在 11 月 4 日 15 時左右將含會員資訊的資料下載至外部；公司已查明入侵路徑並修補遭濫用之處，於 11 月 7 日 16 時恢復服務 [1][2]。Maru-Jan 會員應儘速改用未在其他服務使用過的新密碼，在其他服務重複使用同一密碼者也要一併變更，並且不要透過可疑郵件內的連結操作，而是從平常使用的官方網站進行 [1]。
高已解決官方確認
日本線上麻將 Maru-Jan 管理系統功能遭濫用，185 萬名會員的密碼與電子郵件外洩
閱讀約 2 分鐘
- 揭露
- 2026年11月7日
- 發布
- 2026年11月13日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據シグナルトーク發布的新聞稿，調查發現有人濫用該公司管理系統的功能進行未經授權存取，至 2026 年 11 月 4 日 15 時左右，含會員資訊的資料已被下載到外部；Maru-Jan 官網在 11 月 6 日發布因網路攻擊而臨時維護的公告 [1][2]。
外洩範圍
該公司表示受影響者為 Maru-Jan 全體會員，確認外洩的資料為電子郵件地址與密碼，共 185 萬 5,578 人；據 ScanNetSecurity 報導，電子郵件地址僅在會員有登錄時才包含在內 [1][3]。官網說明指出，信用卡號碼等資料該公司並未保管，因此沒有外洩 [2]。
復原與後續措施
該公司表示已查明入侵路徑並對遭濫用之處採取對策，於 11 月 7 日 16 時恢復服務，並將持續檢查伺服器、管理系統與業務用電腦、加強未經授權存取的監控、檢討資訊管理體制，以及調查本次以外的其他弱點 [1]。作為致歉，該公司為每位會員準備 3,000 點（相當 3,000 日圓），可領取至 11 月 20 日 24 時 [1]。
修復指引
參考來源
官方 / 一級來源2
- [1]株式会社シグナルトーク（PR TIMES）2026-11-07擷取日 2026-11-12已存檔 2026-11-13 sha256 d0d2c85f1e5e
“株式会社シグナルトーク（代表取締役：栢 孝文、所在地：東京都大田区）は、当社が運営するオンライン麻雀「Maru-Jan」において、外部からの不正アクセスにより、会員185万5578人分のメールアドレスおよびパスワードが流出したことを確認しました。”
- [2]オンライン麻雀 Maru-Jan 公式サイト2026-11-07擷取日 2026-11-12已存檔 2026-11-13 sha256 e9c756a718ee
“今回の調査では、当社の管理システムの機能が悪用され、11月4日(水)15時頃に会員情報データが外部からダウンロードされたことを確認しています。”
媒體報導1
- [3]ScanNetSecurity2026-11-13擷取日 2026-11-12已存檔 2026-11-13 sha256 c26dfb88a6ca
“同社は侵入経路を特定済みで、悪用された箇所への対策を実施し、11 月 7 日 16時にサービスを再開した。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。