株式会社シグナルトークは 11 月 7 日、同社が運営するオンライン麻雀「Maru-Jan」が外部から不正アクセスを受け、会員 185 万 5,578 人分のメールアドレスおよびパスワードが流出したと発表した。
同社によると、管理システムの機能を悪用した不正アクセスにより、11 月 4 日 15 時頃までに会員情報を含むデータが外部へダウンロードされた。対象は Maru-Jan の全会員で、メールアドレスは登録している場合に対象となる。クレジットカード番号は同社が保有していないため、流出対象に含まれていない。
同社は侵入経路を特定済みで、悪用された箇所への対策を実施し、11 月 7 日 16時にサービスを再開した。今後は、サーバー、管理システムおよび業務用 PC の点検、不正アクセスの監視強化、情報管理体制の見直し、今回確認された問題以外の弱点の継続調査などを進めるとしている。
会員に対しては、これまでのパスワードでもログインできるものの、他のサービスで使用していないパスワードへ速やかに変更するよう呼びかけている。お詫びとして、会員 1 人につき 3,000 ポイント( 3,000 円分)を用意しており、11 月 20 日 (金) 24 時まで受け取れる。
同社代表取締役で Maru-Jan 開発責任者でもある栢 孝文 氏は、Maru-Jan 公式サイトに掲載したメッセージで、先日会員にセキュリティ対策についてのメールを送り、安心して利用してほしいと伝えたばかりだったとして、「その言葉を信じてくださった皆様の信頼を裏切る結果となってしまいました」と謝罪した。さらに「ご案内した内容と、実際に情報を守れなかったことの重さを、私自身、深く受け止めています」と述べ、「サービスの再開をもって、今回の対応が終わるとは考えていません」としている。
同ページには11 月 7 日 (土) 付で追記があり、栢氏は、多くの激励のメッセージが寄せられたことに謝意を示した。受け取ったメールにはスタッフ全員が目を通し、必ず返信しているという。





