ツイキャスはいつ復旧？11月4日以降の見通しと個人情報・ポイントへの影響

ツイキャス復旧は11月4日以降の見込み｜具体的な再開日時は未定

ライブ配信サービス「ツイキャス」が、2026年10月28日に発生した第三者による不正アクセスを受け、サービスを停止しています。

運営するモイ株式会社は10月28日に第1報、翌29日には調査状況をまとめた第2報を公表しました。

第2報では、個人情報7件への外部アクセスの痕跡と、アカウントIDやメールアドレスを含むサーバーログへのアクセスが確認されたことが明らかになっています。

ツイキャスを普段から利用している人にとっては、「いつ配信を再開できるのか」「自分の情報は大丈夫なのか」「今まで購入したポイントや配信履歴は消えてしまうのか」が気になるところでしょう。

【10月31日更新】ツイキャス公式は10月30日18時11分、サービス再開が「11月4日以降」になる見込みと発表しました。11月4日に必ず再開するという意味ではなく、具体的な再開日・時刻は未定です。また、追加調査では新たな情報流出を示す痕跡は確認されていないと説明しています。10月29日から予定されていたハロウィーン限定アイテム「ハピハロ爆」の提供は中止となり、停止期間中の利用者への対応については今後別途案内予定です。ツイキャス公式Xの10月30日発表をご確認ください。

最も重要なのは、復旧は11月4日以降の見込みであり、11月4日再開が確約されたわけではないことです。配信履歴やレベル情報、購入ポイントは復旧後も維持する方針が示されています。

個人情報へのアクセスも確認されていますが、発表された7件だけで今回の影響範囲がすべて確定したわけではありません。

以下では、利用者への影響と第2報で新たに判明した事実を詳しく解説します。

ツイキャスの復旧にはどれくらいかかる？再開予定が決まらない理由

モイ株式会社は10月29日の第2報で、サービスの再開について慎重に判断したうえで案内すると説明しています。

今回の不正アクセスにつながった箇所を特定する作業に加え、システム全体のセキュリティを見直す必要があるためです。

10月30日18時11分の公式発表では、今回の不正アクセスが発生した箇所以外にも複数のセキュリティ対策を追加すると説明し、サービス再開は11月4日以降の見込みとしています。ただし具体的な再開日時はまだ決まっていません。

10月31日・11月4日に復旧する？いつから使える？

10月30日の公式発表によれば、10月31日（土）から11月3日（火・祝）までの再開は予定されておらず、再開は11月4日（水）以降の見込みです。11月4日当日も含め、具体的な再開日時は未定です。利用者は公式発表を確認してください。

また、視聴機能だけ先に再開する、配信機能を段階的に戻す、といった具体的な復旧手順も公表されていません。

一般的に、不正アクセス後のサービス再開では、攻撃の侵入経路を塞ぐだけでなく、ほかにも危険な箇所がないか確認することが重要になります。

一部分を修正してサービスを再開しても、別の経路から同様の攻撃を受ければ、再び利用者に影響が出るおそれがあるためです。

今回のモイの説明も、問題となった箇所の特定と、全体的なセキュリティ面の見直しを重視する内容になっています。

ただし、復旧まで何日必要なのかを外部から正確に予測することはできません。新しい日時が発表されるまでは、未定として扱うのが適切です。

復旧情報はどこで確認できる？

モイは、調査の進展や新たな発表について、東京証券取引所の適時開示情報伝達システム（TDnet）および公式Xアカウントなどを通じて随時報告するとしています。

確認先となるのは、ツイキャス公式X（@twitcasting_jp）と、モイ株式会社の適時開示一覧です。

公式サイト自体が一時停止されている場合もあるため、アクセスできないからといって新しい復旧情報がないとは限りません。

なお、ツイキャスの復旧を装った非公式のログインページや、SNS上の未確認情報には注意してください。

個人情報7件へのアクセスを確認！何が対象になった？

10月29日の第2報で新たに明らかになったのが、個人情報へのアクセス状況です。

モイの社内調査によると、10月28日に緊急停止が完了するまでの間に、計7件の個人情報に外部からアクセスされた痕跡が確認されました。

その内訳は次のとおりです。

この7件について、モイは対象となるユーザーに今後個別に連絡すると説明しています。

ただし、ここで注意したいのは「7件」という数字の意味です。

これは第2報の調査で確認された個人情報へのアクセス痕跡の件数であり、今回の不正アクセスによって影響を受けたすべての人数やデータ数を示すものではありません。

したがって、「情報が漏れたのは7人だけ」「被害は7件ですべて確定した」と受け取るのは正確ではありません。

実際には、これらとは別にサーバー上のログデータへのアクセスも確認されています。

クレジットカード番号は漏れた？有効期限・名義情報1件の意味

今回の発表で特に心配になるのが、クレジットカードに関する情報でしょう。

第2報でアクセスの痕跡が確認されたのは、クレジットカードの有効期限と、暗号化された名義情報1件です。

一方、モイは自社システムにクレジットカード番号とセキュリティコードを一切保持していないと説明しています。

そのため、今回の発表を「クレジットカード番号やセキュリティコードが流出した」と言い換えるのは誤りです。

カード情報は項目によって危険性が異なります。

例えば、カード番号、有効期限、セキュリティコードなどが組み合わさると、不正決済に悪用される危険性が高まります。しかし、今回確認された情報の範囲はそれとは異なります。

また、名義情報は暗号化された状態で保存されていたと説明されています。暗号化された情報へのアクセスと、平文のカード名義がそのまま外部に知られたことも、同じ意味ではありません。

もっとも、カード関連情報へのアクセス痕跡が確認されたこと自体は事実です。対象となるユーザーには個別連絡が予定されているため、該当する案内が届いた場合は内容を確認する必要があります。

現段階で、すべてのツイキャス利用者にカードの再発行や利用停止が必要だという公式案内は確認されていません。

不安がある場合はカードの利用明細に心当たりのない決済がないか確認し、不審な利用が見つかったときはカード発行会社に相談するのが適切です。

サーバーログにも不正アクセス！7件以外の個人情報は大丈夫？

今回の第2報で、7件の個人情報と同じくらい重要なのが、サーバーログへのアクセスです。

モイは、サーバー上に保存されていたログデータに外部からアクセスされたことも確認したと発表しています。

ログデータとは、サービスへのアクセスやシステムの動作などに関する記録です。一般に、障害調査や不正アクセスの検知、サービス運用などに利用されます。

今回対象となったログデータの一部には、アカウントIDとメールアドレスが含まれていました。

一方、モイが現時点で確認している範囲では、氏名や住所などの個人情報は含まれていないと説明しています。

ただし、ログデータの取得範囲や規模については、まだ調査が続いています。

ログにメールアドレスが含まれると何が心配？

メールアドレスは、それ単体で直ちにアカウントへのログインを許すものではありません。

しかし、第三者がメールアドレスとサービスの利用状況を関連付けられる場合、特定の利用者に向けた不審なメールや、サービスを装った偽の連絡に悪用される可能性があります。

例えば「ツイキャスの復旧手続きが必要です」「購入ポイントを失効させないため再認証してください」といったメッセージが届いても、それだけで公式の案内だと判断してはいけません。

ただし、これは一般的に考えられる悪用の例であり、今回の事件でそのような詐欺メールが実際に発生したと確認されたわけではありません。

また、ログに含まれるアカウントIDやメールアドレスが、どの程度外部に取得されたのかも現段階では確定していません。

「大規模流出なし」は「個人情報が一切漏れていない」という意味ではない

モイは第2報で、現段階では大規模なデータ流出は確認されておらず、システムの記録からも大規模流出の可能性は認められていないと説明しています。

これは利用者にとって重要な情報ですが、調査がすべて終了し、情報への影響が一切ないと証明されたこととは異なります。

すでに7件の個人情報へのアクセス痕跡と、サーバーログへのアクセスが確認されているためです。

特にサーバーログについては、どの範囲まで取得されたかが調査中です。

この段階では「大規模な情報流出は確認されていない」「個人情報へのアクセス痕跡はある」「最終的な影響範囲は調査中」という3つを区別することが大切です。

本人確認書類や収益化情報は流出していない？

ツイキャスでは、配信者が収益化機能を利用する際に、本人確認に関する情報を取り扱う場合があります。

収益化を利用している配信者にとって、本人確認書類などへの影響は特に気になる部分でしょう。

モイの第2報によれば、ライブ収益などの収益化機能を利用するユーザーの本人確認書類をはじめとする重要な個人情報は、暗号化された状態で保存されています。

これらについては、現時点で流出の可能性は認められていないと説明しています。

ただし、暗号化されているから絶対に安全だと断定することはできません。暗号化は情報保護の重要な手段ですが、具体的な安全性は管理方法や攻撃の内容によっても変わります。

今回の公式発表で確認できるのは、重要な個人情報が暗号化されて保存されていることと、現段階の調査では流出の可能性が認められていないという点です。

また、収益化に関連する未払い金や振込予定、支払いスケジュールがどうなるかについては、購入ポイントとは区別する必要があります。

第2報では収益化機能に関するすべての支払い処理について、個別の対応方針が明らかになったわけではありません。現段階で支払日や補償内容を断定することは避けるべきでしょう。

配信履歴・レベル・購入ポイントは消える？復旧後のアカウントへの影響

今回の停止は、ツイキャスで長く活動してきた配信者や視聴者にも大きな影響を与えています。

単に配信できないというだけでなく、これまで積み重ねてきた活動記録やレベル、購入したポイントがどうなるのかも心配になるところです。

この点について、モイは第2報で明確な説明を行いました。

つまり、緊急メンテナンスが終了しても、これまでの配信履歴やレベル情報が初期状態に戻されるわけではないと説明されています。

また、有料で購入したポイントについても、サービス再開後に引き続き利用できると明言されています。

これは、利用期間の長いユーザーにとって重要な安心材料です。

購入ポイントは返金される？

購入ポイントについて公式に明らかになっているのは、メンテナンス終了後も引き続き利用できるということです。

停止期間を理由とした返金や補償について、具体的な条件が発表されたわけではありません。

ポイントが維持されるという説明と、返金対応が行われるかどうかは別の問題です。

プレミア配信のチケットや有料商品はどうなる？

ツイキャスには、チケットを購入して視聴する有料のプレミア配信などもあります。

サービス停止によって視聴予定に影響が出た場合、チケット代金や視聴期限がどうなるのかは、購入者にとって大切な問題です。

しかし、第2報では、購入ポイント以外の商品については後日改めて案内すると説明するにとどまっています。

したがって、チケットの一律返金、視聴期限の延長、振替配信の実施などが決まったとは現段階でいえません。

対象となる配信や商品によって対応が異なる可能性もあるため、今後の公式案内を確認する必要があります。

X・Google・Facebookとの連携をリセット！ログインはどうなる？

第2報では、個人情報へのアクセス状況だけでなく、不正アクセスによる二次被害を防ぐための追加措置も発表されました。

モイは、ツイキャスが連携しているX、Google、FacebookなどのSNSとの接続、およびその他の外部サービスに対する認証情報をすべてリセットしたと説明しています。

これは、第三者に連携認証情報が悪用される事態を防ぐための対応です。

運営会社は、この措置によって現時点で連携認証情報が悪用されるおそれはないとしています。

SNSアカウント自体が削除されたわけではない

ここで混同しやすいのが、ツイキャスのSNS連携と、XやGoogleなどのアカウントそのものの違いです。

今回リセットされたのは、ツイキャスが外部サービスと接続する際に利用していた連携や認証情報です。

つまり、XやGoogleのアカウント自体が削除された、各SNSのパスワードが一斉に変更された、という発表ではありません。

また、SNS連携がリセットされたことだけを理由に、外部SNSのアカウント自体が乗っ取られたと判断することもできません。

復旧後に再ログインや再連携は必要？

認証情報がリセットされているため、復旧後に何らかの再認証や連携操作が必要になることは考えられます。

ただし、具体的なログイン方法、再連携の手順、すべてのユーザーに再認証が必要なのかについては、まだ正式な案内がありません。

そのため、復旧前の段階で不審な外部サイトから認証をやり直す必要はありません。

サービスが再開された際は、公式の案内を確認したうえで操作することが重要です。

10月28日の不正アクセスはいつ発生した？停止までの経緯

今回の不正アクセスについては、第1報と第2報を照合することで、発生から緊急停止までの詳しい経緯が分かります。

特に第2報では、第三者がアクセスを試みた時刻と、サービスが完全停止した時刻が新たに明らかになりました。

第1報では、10月28日10時30分頃に異常を検知し、10時40分頃からサービスを停止したと説明されていました。

その後の第2報によって、10時20分頃からアクセス試行が始まっていたこと、10時45分頃に完全停止したことが具体的に判明した形です。

また、第2報では緊急停止が完了するまでの間に、一部データへのアクセスが行われていたことも確認されています。

この経緯から分かるのは、不正アクセスの痕跡を検知した後、比較的短時間で停止措置が進められたことです。

ただし、停止までにアクセスされた情報の全容はまだ調査中であり、対応が早かったという事実だけで被害が完全に防がれたとはいえません。

なぜ不正アクセスされた？侵入経路と攻撃手法はまだ調査中

第三者による不正アクセスが行われたことは確認されていますが、具体的にどの箇所が悪用されたのかについては、まだ特定中です。

運営会社は、不正アクセスの要因となった箇所の特定と、システム全体のセキュリティ面を中心とした見直しを進めるとしています。

そのため、現時点で特定の脆弱性、ソフトウェア、管理者アカウント、外部サービスなどが直接の原因だったと断定することはできません。

攻撃者の身元や攻撃に使われた具体的な手法についても、正式な発表はありません。

警察などへの通報や法的対応も進めている

モイは、不正アクセスを行ったとされる人物に関するアクセス情報などの記録を、警察などの関連機関に提出する方針を示しています。

法的な対応も進めるとしていますが、犯人の特定、逮捕、被害届の受理状況など、個別の手続きが完了したという情報までは公表されていません。

また、今回のサービス停止による業績への影響については精査中です。

サービスが長期間停止すれば、配信者や視聴者だけでなく、運営会社の事業にも影響が出る可能性があります。

しかし、現段階で具体的な損失額や業績への影響規模を示すことはできません。

10月21～22日のPHP脆弱性によるメンテナンスと今回の不正アクセスは同じ？

今回の件で混同しやすいのが、10月21日から22日にかけて実施された、別の緊急メンテナンスです。

ツイキャスでは、10月28日の不正アクセスが発覚する約1週間前にも、サービスを一時停止していました。

こちらは、ツイキャスで使用しているソフトウェア「PHP」にセキュリティ上の問題が公表されたことを受け、利用者の情報やサービスを守るために行われた予防的な措置です。

10月21日22時30分から緊急メンテナンスが始まり、翌22日にはサービス再開が案内されました。ただし、一部の機能については引き続き利用できない場合があるとされていました。

当時の公式案内では、このメンテナンスはツイキャスへの不正アクセスや情報漏えいに伴うものではないと明記されています。

一方、10月28日の停止は、第三者による不正アクセスの痕跡が実際に検知されたことを受けた対応です。

今回の攻撃原因もPHPの脆弱性だった？

ここは、まだ分かっていません。

2026年10月21日にはPHPの重大な脆弱性に関する情報が公表され、ツイキャス以外のサービスでも予防的な停止や修正対応が行われました。

しかし、ツイキャスの10月28日の不正アクセスが、そのPHPの脆弱性を悪用したものだったかどうかについて、運営会社は確定した説明を行っていません。

したがって、両者を同一の原因による事件と断定することはできません。

反対に、技術的にまったく無関係だったと確定したわけでもありません。最終的な侵入経路については、今後の調査結果を待つ必要があります。

利用者は今何をすればいい？不審な連絡とアカウントの安全対策

今回の不正アクセスについて、すべてのユーザーに一律のパスワード変更やカード再発行が必要だという公式案内は確認できていません。

まずは自分が利用している機能や、運営から届く個別連絡の有無を確認することが基本になります。

1．公式発表と個別連絡を確認する

モイは、個人情報7件の対象となるユーザーに個別で連絡する方針です。

対象者に連絡が届いた場合は、影響を受けた情報の種類や、案内されている対応内容を確認してください。

ただし、ログデータへのアクセスについては取得範囲が調査中です。個別連絡が届いていないことだけで、すべての情報への影響が否定されたとは限りません。

2．ツイキャスを装うメールやDMに注意する

サービス停止が大きく報道されているときは、その状況に便乗した偽の連絡にも注意が必要です。

「復旧のためログインが必要」「ポイントを保護するため本人確認をしてください」といったメッセージが届いても、リンク先にパスワードやカード情報を入力する前に、必ず公式の案内と照合してください。

メールの差出人名やロゴが本物らしく見えても、正規の案内とは限りません。

なお、ここで挙げたメッセージは注意すべき例であり、今回の事件に関連して実際にそのような詐欺が発生したと確認されたものではありません。

3．パスワードの使い回しを確認する

今回の第2報で、全ユーザーのログインパスワードが流出したと発表されたわけではありません。

しかし、複数のサービスで同じパスワードを使っている場合は、一般的なセキュリティ対策として見直しておく価値があります。

特にメールアカウントは、ほかのサービスのパスワード再設定に利用されることが多いため、強固なパスワードや多要素認証を設定しておくと安心です。

これは今回の事件に対する全ユーザー共通の公式指示ではなく、普段から行える安全対策です。

4．配信者は復旧後の案内を確認する

配信を定期的に行っている人は、復旧後のログイン方法やSNS再連携の必要性に加え、予定していた有料配信や収益化機能への影響を確認する必要があります。

配信履歴やレベル情報はリセットされないと説明されていますが、予定していたイベントの延期や購入商品の取り扱いまで一律に決定したわけではありません。

公式から具体的な手続きが案内された場合は、対象条件と期限を確認して対応することが重要です。

ツイキャスの不正アクセスについてよくある質問

Q．ツイキャスはいつ直る？

10月30日18時11分のツイキャス公式発表で、11月4日（水）以降の再開見込みが示されました。現時点で具体的な再開日時は未確定で、11月4日ぴったりに復旧するという約束ではありません。

運営会社は侵入経路の特定とシステム全体の安全性の見直しを進め、再開時期について慎重に判断するとしています。

Q．個人情報が漏れたのは7人だけ？

いいえ。公式発表は個人情報7件への外部アクセスの痕跡です。

これとは別に、アカウントIDやメールアドレスを含むサーバーログにもアクセスされたことが確認されており、その規模は調査中です。7件を最終的な被害人数と同一視することはできません。

Q．クレジットカードの番号は漏れた？

モイは、クレジットカード番号とセキュリティコードを自社システムで保持していないと説明しています。

確認されたのは、カードの有効期限と暗号化された名義情報1件へのアクセス痕跡です。カード番号そのものが流出したという発表ではありません。

Q．配信履歴やレベルは最初からやり直しになる？

いいえ。運営会社は、緊急メンテナンス終了後も配信履歴やレベル情報などのアカウント情報はリセットされないと説明しています。

Q．購入したポイントはなくなる？

購入ポイントは復旧後も引き続き利用できると発表されています。

ただし、その他の購入商品の扱いについては後日案内となっており、すべての有料商品について返金・補償内容が決定したわけではありません。

Q．XやGoogleでログインしていた人はどうなる？

ツイキャスと外部サービスとの連携認証は、二次被害防止のためリセットされています。

ただし、復旧後の具体的な再ログイン・再連携手順は未発表です。XやGoogleのアカウント自体が削除されたという意味ではありません。

Q．今回の不正アクセスはPHPの脆弱性が原因？

現時点では原因が特定されていません。

10月21～22日にはPHPの脆弱性に対応するための予防的なメンテナンスが行われましたが、10月28日の不正アクセスと直接関係していたかどうかは正式に発表されていません。

ツイキャスへの問い合わせ先と今後の公式発表

今回の不正アクセスについて、モイ株式会社は利用者からの問い合わせ窓口を案内しています。

問い合わせ先：support@twitcasting.tv

このメールアドレスは、10月28日の第1報と10月29日の第2報に記載されています。

購入商品やアカウントへの影響など、個別の状況について確認したい場合は、必要な情報を整理したうえで問い合わせるとよいでしょう。

なお、問い合わせの際も、公式に案内されていないパスワードやカードのセキュリティコードなどを安易に送らないよう注意してください。

今回の不正アクセスでは、すでに確認された情報以外にも調査が続いています。特にサーバーログへのアクセス範囲、最終的な影響規模、サービスの再開時期は、今後の続報で確認すべき項目です。

モイ株式会社の発表原文は、10月28日の第1報と、10月29日の第2報で確認できます。

また、今回の事案以外にも、2026年は国内のさまざまなサービスで不正アクセスや個人情報漏えいが公表されています。事件ごとに被害の確認状況や対象となる情報は異なるため、ほかの事案との違いについては、2026年の個人情報流出・不正アクセス一覧でも整理しています。

まとめ｜再開は11月4日以降の見込み、具体的な復旧日時は未定

2026年10月28日に発生したツイキャスへの不正アクセスでは、10時20分頃から第三者によるアクセス試行が始まり、10時30分頃に異常を検知。10時40分頃から緊急停止を開始し、10時45分頃にサービスを完全停止しました。

翌29日の第2報では、個人情報7件へのアクセス痕跡に加え、アカウントIDやメールアドレスを含むサーバーログへのアクセスが確認されたことが公表されています。

現段階で大規模な情報流出は確認されていませんが、ログデータの取得範囲など、調査が完了していない部分も残っています。

一方、利用者にとって重要な配信履歴やレベル情報は復旧後もリセットされず、購入ポイントも引き続き使えると説明されています。

ツイキャス公式は10月30日、再開時期を11月4日以降の見込みと説明しました。SNS連携の再認証手順やその他の購入商品への対応、停止期間中の対応については引き続き正式な案内を待つ必要があります。

現時点では「再開見込みは11月4日以降・日時は未確定」「個人情報へのアクセス痕跡は一部確認済み」「追加調査では新たな流出の痕跡は確認されていないが、最終的な影響範囲は調査中」という3点を区別することが大切です。

ツイキャスを安心して再び利用できるようになるためにも、今後の調査結果と安全性の確認、そして正式なサービス再開発表が注目されます。