ツイキャスが使えない原因は？不正アクセスで停止・復旧予定とデータへの影響

2026年10月28日、ライブ配信サービス「ツイキャス（TwitCasting）」で第三者による不正アクセスが確認され、午前10時40分ごろからサービスが停止しています。

運営するモイ株式会社は、10月29日16時40分に第2報を発表しました。新たに個人情報7件への外部アクセスの痕跡が確認されたほか、アカウントIDやメールアドレスを含むサーバーログにもアクセスがあったことが判明しています。

気になるのは、ツイキャスがいつ復旧するのか、これまでの配信履歴やレベル、購入したポイントはどうなるのかという点です。また、不正アクセスによって自分の個人情報が漏れていないか心配している人もいるのではないでしょうか。

10月29日時点で具体的な復旧日時は発表されていませんが、運営会社は配信履歴やレベル情報はリセットされず、購入ポイントも復旧後に引き続き利用できると説明しています。

この記事では、ツイキャスのサービス停止と不正アクセスについて、10月29日の第2報を中心に、復旧見通し、個人情報への影響、ポイントやアカウント情報の扱い、利用者が確認しておきたいことを整理します。

ツイキャスの不正アクセスによるサービス停止と復旧状況

ツイキャスの不正アクセスによるサービス停止と復旧状況

ツイキャスでは、10月28日午前10時30分ごろにシステムが異常を検知しました。その後、不正アクセスの痕跡が確認されたことから、被害拡大を防ぐためサービスを緊急停止しています。

10月29日に発表された第2報では、攻撃の発生時刻やアクセスされた情報の一部が新たに判明しました。

まずは、現時点で確認されている内容をまとめます。

項目	2026年10月29日時点の状況
対象サービス	ツイキャス（TwitCasting）
運営会社	モイ株式会社
サービス停止	10月28日10時40分ごろから
完全停止	10月28日10時45分ごろ
停止の原因	第三者による不正アクセス
復旧予定	具体的な日時は未発表
個人情報へのアクセス	計7件のアクセス痕跡を確認
サーバーログ	アカウントID・メールアドレスを含むログへのアクセスを確認
大規模な情報流出	現時点で確認されていない
配信履歴・レベル	復旧後もリセットされない
購入ポイント	復旧後も引き続き利用可能
購入商品への対応	後日改めて案内予定

今回の不正アクセスでは、一部の個人情報へのアクセスが確認されています。ただし、調査は継続中であり、情報へのアクセスと実際の外部流出については区別して考える必要があります。

また、サーバーログへのアクセスも判明しているため、影響が確認された範囲を7件だけに限定することはできません。

ツイキャスはいつ復旧する？10月29日時点の再開見通し

2026年10月29日時点で、ツイキャスの具体的なサービス再開日時は発表されていません。

10月28日の第1報では、サービスの安全性を十分に確認してから再開する方針が示され、復旧までには相応の時間がかかるとの見通しが説明されていました。

翌29日の第2報でも、再開日時について新たな発表はありませんでした。

運営するモイ株式会社は、不正アクセスの原因となった箇所の特定に加え、システム全体のセキュリティを見直す必要があるとしています。

そのため、単に不正アクセスが発生した箇所を修正するだけでなく、安全性を確認したうえでサービス再開を判断する方針です。

現時点では、10月30日や31日に復旧するという公式発表も確認できていません。

復旧までの日数を具体的に予測できる情報はなく、数日で再開するのか、さらに長期間の停止になるのかは明らかになっていません。

今後の再開予定や調査状況は、ツイキャス公式Xアカウントや東京証券取引所の適時開示情報などを通じて発表される予定です。

個人情報7件へのアクセスを確認｜何の情報が対象になった？

10月29日の第2報では、緊急停止までの間に、計7件の個人情報へ第三者がアクセスした痕跡を確認したことが発表されました。

対象となった情報の内訳は次のとおりです。

アクセスされた情報	件数
クレジットカードの有効期限・暗号化された名義情報	1件
メールアドレス・活動履歴など	6件
合計	7件

ここで注意したいのは、7件という数字が示している内容です。

今回確認されたのは、外部から個人情報へアクセスされた痕跡です。7件すべての情報が外部に持ち出されたと確定したわけではありません。

また、アクセス件数と被害を受けた利用者の人数は必ずしも同じではないため、「7人の個人情報が流出した」と断定することもできません。

モイ株式会社は、この7件に関連する利用者について、今後個別に連絡すると説明しています。

なお、今回確認された7件とは別に、サーバー上のログデータへのアクセスも確認されており、調査対象はこれだけではありません。

サーバーログにも不正アクセス｜メールアドレスやアカウントIDは漏れた？

10月29日の第2報では、個人情報7件へのアクセスに加えて、サーバー上のログデータにも第三者がアクセスしたことが明らかになりました。

サーバーログとは、システムへのアクセスや処理などの記録を残したデータです。

今回アクセスされたログの一部には、ツイキャスのアカウントIDやメールアドレスが含まれていることが確認されています。

ただし、モイ株式会社によると、現時点で確認している範囲では、該当するログデータに氏名や住所などの個人情報は含まれていません。

一方、アクセスされたログデータの規模や、実際にどの範囲の情報が取得されたのかについては調査が続いています。

そのため、ログに含まれるメールアドレスなどが外部に持ち出されたかどうかについて、現時点で断定することはできません。

第2報では、大規模なデータ流出は確認されておらず、システムの記録からも大規模流出の可能性は認められていないと説明されています。

ただし、すべてのアクセス範囲の確認が完了したわけではありません。今後の調査結果によって、新たな影響が判明する可能性があります。

クレジットカード番号や本人確認書類は安全なのか？

今回の不正アクセスでは、クレジットカードに関連する情報1件へのアクセスの痕跡が確認されています。

ただし、対象となったのはカードの有効期限と暗号化された名義情報であり、クレジットカード番号やセキュリティコードではありません。

モイ株式会社は、ツイキャスのシステムではクレジットカード番号とセキュリティコードを一切保持していないと説明しています。

そのため、今回の調査で確認されたカード関連情報1件について、カード番号やセキュリティコードまでアクセスされたという発表はありません。

また、ツイキャスにはライブ配信の収益化機能があり、利用にあたって本人確認書類などを登録する場合があります。

これらの重要な個人情報についても、暗号化した状態で保存しており、現時点で流出の可能性は認められていないと説明しています。

ただし、暗号化されていることと、不正アクセスの影響を完全に否定できることは同じではありません。その他の情報へのアクセス可能性については調査が継続されています。

今後、カード情報や本人確認書類について新たな発表があった場合は、その内容を確認する必要があります。

配信履歴やレベルは消える？復旧後もアカウント情報は維持

ツイキャスを長年利用している配信者や視聴者にとって、これまでの配信履歴やレベル情報が消えてしまわないかは大きな心配ではないでしょうか。

この点について、10月29日の第2報では明確な説明がありました。

モイ株式会社は、緊急メンテナンス終了後も、配信履歴やレベル情報などのアカウント情報がリセットされることはないとしています。

つまり、今回のサービス停止を理由に、これまでの配信履歴やレベルが初期化される予定はありません。

ただし、サービス再開後にすべての機能が直ちに通常どおり利用できるかどうかについては、現時点で具体的な説明がありません。

また、すべての過去配信を個別に検証した結果が公表されているわけではないため、個々の配信データについても完全な状態を保証することはできません。

現時点では、運営会社が配信履歴やレベルを維持する方針を明確にしていることが、利用者にとって重要な情報です。

購入したポイントはどうなる？プレミア配信などの商品への対応

ツイキャスでは、配信者を応援するためのポイント購入や、有料コンテンツの購入などが行われています。

サービス停止が長引いた場合、購入したポイントや商品がどうなるのか気になるところです。

10月29日の第2報では、購入ポイントは緊急メンテナンス終了後も引き続き利用できると説明されています。

そのため、今回の停止によって購入ポイントが一律に消去されるという案内はありません。

一方、購入商品については、後日改めて対応を案内するとしています。

例えば、有料のプレミア配信を購入していた場合、停止期間中に視聴できなかったコンテンツをどう扱うのか、視聴期間の延長や返金などが行われるのかは気になるところです。

しかし、10月29日時点では、今回の不正アクセスに伴う購入商品全体の補償・返金・視聴期間延長について、具体的な共通方針は確認できていません。

プレミア配信やその他の有料商品を購入している人は、今後発表される個別の案内を確認する必要があります。

購入ポイントが維持されることと、有料商品への対応が決定していることは別なので、この点は区別しておきましょう。

X・Google・Facebook連携をリセット｜ログインへの影響は？

モイ株式会社は、今回の不正アクセスに伴う二次被害を防ぐため、外部サービスとの連携や認証情報をすべてリセットしたと発表しました。

対象には、X（旧Twitter）、Google、FacebookなどのSNSとの接続が含まれます。さらに、ツイキャスのシステム上で使用している他の外部サービスとの認証情報についてもリセットを実施しています。

運営会社は、この措置によって、該当する認証情報が現時点で悪用されるおそれはないと説明しています。

ただし、今回の連携リセットが、利用者それぞれの外部サービスのパスワード変更を意味するわけではありません。

また、ツイキャスのサービス再開後にSNS連携によるログインを再設定する必要があるのか、具体的な操作手順がどうなるのかについては、10月29日の第2報では詳しく説明されていません。

そのため、再開後にログイン画面などで通常と異なる案内が表示された場合は、公式の説明を確認してから操作することが大切です。

なお、今回の発表では、すべての利用者のログインパスワードが漏えいしたという情報は確認されていません。パスワード変更の要否についても、今後の公式案内を確認してください。

不正アクセスはいつ始まった？10月28日から29日までの経緯

10月29日の第2報では、第三者によるアクセス試行の開始時刻からサービスの完全停止まで、詳しい時系列が明らかになりました。

運営会社の発表による経緯は次のとおりです。

日時	出来事
10月28日10時20分ごろ	第三者によるシステムへのアクセス試行・探索行動が開始
10時30分ごろ	社内システムが不正アクセスの痕跡を自動検知
10時40分ごろ	サービスの緊急停止を開始
10時45分ごろ	サービスを完全停止し、詳細調査を開始
10月28日	モイ株式会社が不正アクセスに関する第1報を公表
10月29日16時40分	第2報を公表。個人情報7件とサーバーログへのアクセスなどを報告

10月28日10時20分ごろにアクセス試行が始まり、その約10分後に不正アクセスの痕跡を検知しています。

さらに、検知から約10分後にはサービスの緊急停止を開始し、10時45分ごろには完全停止しました。

第2報によると、完全停止までの間に一部のデータへのアクセスが行われたことが確認されています。

モイ株式会社は、異常を検知した後、被害の拡大を防ぐため、該当するネットワークを遮断するなどの緊急措置を講じました。

現在は原因や影響範囲の調査に加え、システム全体のセキュリティ対策の見直しを進めています。

10月21日～22日のメンテナンスと今回の不正アクセスは関係ある？

ツイキャスでは、今回の不正アクセスが発覚する約1週間前にも、長時間の緊急メンテナンスが行われていました。

10月21日22時30分から始まったメンテナンスで、翌22日にサービスが再開しています。

このときの停止理由は、ツイキャスで使用しているソフトウェア「PHP」にセキュリティ上の問題（脆弱性）が公表されたことへの対応でした。

ツイキャスは当時、予防的なセキュリティ対応であることを説明し、不正アクセスや情報漏えいに伴うものではないと明記しています。

一方、10月28日に始まった今回のサービス停止は、実際に第三者による不正アクセスの痕跡が検知されたことによるものです。

つまり、10月21日～22日のメンテナンスと、10月28日からのサービス停止では、公式に発表されている停止理由が異なります。

ただし、今回の不正アクセスの具体的な侵入経路はまだ明らかになっていません。

そのため、前回対応したPHPの脆弱性と今回の不正アクセスに技術的な関連があるのかどうかは、現時点で確認できません。

前回のメンテナンスが今回の不正アクセスを引き起こした、あるいは同じ脆弱性が悪用されたといった情報は公表されておらず、推測で結びつけることはできません。

不正アクセスの原因は判明した？運営会社の対応と警察への通報

今回の不正アクセスについて、第三者がシステムへアクセスを試みたことは確認されていますが、具体的な侵入経路や技術的な原因は明らかになっていません。

モイ株式会社は、原因となった箇所を特定するとともに、システム全体のセキュリティを見直す方針です。

また、被害拡大防止のため、外部サービスとの連携・認証情報のリセットを完了したことも発表しています。

警察などへの対応については、不正アクセスを行ったとされる人物に関連するアクセス情報や記録を、関係機関へ提出するなどの法的対応を進める方針です。

ただし、10月29日時点で攻撃者の身元が特定された、逮捕されたといった発表は確認できていません。

今回の不正アクセスによる業績への影響についても、モイ株式会社は現在調査中としています。

今後の調査結果によって、新たな被害範囲やセキュリティ対策、サービス再開までの見通しが公表される可能性があります。

利用者は今どうすればいい？通知メールや不審な連絡への注意点

今回のサービス停止について、利用者全員に直ちにパスワード変更やアカウントの削除を求める公式案内は、10月29日時点では確認できていません。

また、サービス自体が停止しているため、通常のログインや各種設定変更ができない状態となっています。

そのため、利用者は無理に操作を繰り返すのではなく、まず公式からの再開案内を確認することが大切です。

特に、次のような点を確認しておくとよいでしょう。

ツイキャス公式Xでサービス再開に関する新しい案内が出ていないか確認する
個人情報へのアクセスが確認された利用者向けの個別連絡を確認する
サービス再開後のログイン方法やSNS連携の案内を確認する
購入ポイントや有料コンテンツについて、追加の案内が出ていないか確認する
ツイキャスを装う不審なメールや偽サイトに注意する

個人情報7件へのアクセスが確認された利用者については、モイ株式会社が今後個別に連絡すると説明しています。

ただし、今回の不正アクセスに便乗して、偽の復旧案内や本人確認メールが送られる可能性には注意が必要です。これは一般的に想定される危険性であり、今回実際にそのような偽メールが確認されたという意味ではありません。

メールやSNSなどで「アカウントを復旧するためにパスワードを入力してください」「ポイントを維持するために認証が必要です」などと案内された場合も、送信元やリンク先を十分に確認してください。

ログイン情報やクレジットカード情報を入力する前に、公式Xや正式なサービス案内と一致しているか確認することが重要です。

復旧情報はどこで確認できる？公式Xと問い合わせ先

モイ株式会社は、今回の不正アクセスに関する調査の進捗やサービス再開について、公式Xアカウントと東京証券取引所の適時開示情報などを通じて随時報告する方針です。

今後の最新情報は、次の公式アカウントなどで確認できます。

10月29日の第2報では、利用者向けの問い合わせ窓口として、次のメールアドレスも案内されています。

ツイキャス問い合わせ窓口
メールアドレス：support@twitcasting.tv

個人情報への影響やアカウントに関する疑問などがある場合は、公式に案内された問い合わせ窓口を利用できます。

なお、問い合わせに対する回答時期や、個別の補償対応などについては、現時点で詳細な案内がありません。

サービス再開後のログイン方法や購入商品への対応についても、今後の正式な発表を確認する必要があります。

まとめ｜復旧日時は未定、配信履歴・レベル・購入ポイントは維持される予定

ツイキャスでは、2026年10月28日に第三者による不正アクセスが確認され、同日午前10時40分ごろからサービスが停止しています。

10月29日の第2報では、個人情報7件への外部アクセスの痕跡に加え、アカウントIDやメールアドレスを含むサーバーログへのアクセスも確認されたことが明らかになりました。

ただし、大規模なデータ流出は現時点で確認されておらず、その他の情報へのアクセス可能性やログデータの取得範囲については調査が続いています。

サービスの具体的な再開日時は発表されていませんが、運営会社は、復旧後も配信履歴やレベル情報などのアカウント情報がリセットされることはなく、購入ポイントも引き続き利用できると説明しています。

一方、購入商品への対応は後日案内する予定で、プレミア配信などの有料コンテンツについて、視聴期間の延長や返金などが行われるかは現時点で明らかになっていません。

今後は、不正アクセスの原因や影響範囲に加え、具体的な復旧日時、SNS連携によるログイン方法、有料商品への対応などが注目されます。

ツイキャスを利用している人は、公式Xアカウントなどで最新情報を確認し、サービス再開後の案内に従って対応してください。

主な参考資料と確認日

情報確認日：2026年10月29日。モイ株式会社が10月28日に発表した第1報と、10月29日16時40分に発表した第2報の原文を中心に確認しています。サービス再開日時、不正アクセスの原因、個人情報への影響、購入商品への対応などは、今後の公式発表によって変更される可能性があります。