← 国内の記事一覧へ

セキュリティノート

セガ フェイブALL.Net・Aime関連サーバーに不正アクセス、サービス停止

分類:インシデント種別不正アクセスインシデント種別サービス停止

要点

発表された事実

  • セガ フェイブは、「ALL.Net」と「Aime」に関係するサーバーへの不正アクセスを受け、2026年11月1日15時から関連サービスを停止したと公表した(セガ フェイブ、セガ)。
  • 初期調査では、顧客や取引先の情報が流出した事実は確認されていない。決済情報は当該サーバーに保存していない(同)。
  • 停止は調査が終わるまで一定期間続くとしている(同)。

わかったこと

  • 【2026-11-06追記】ALL.Netサービス情報の公式アカウントは11月6日9時時点で、復旧対応を進めているがサービス再開の目処は立っていないと報告した。次回の状況報告は11月8日9時の予定(ALL.Netサービス情報)。
  • 【2026-11-08追記】ALL.Netサービス情報は11月8日9時時点で、一部機能の復旧に伴いバンダイナムコ製品の対象タイトルを本日より順次、試験的に稼働再開する(オンラインプレイとカード使用が可能)と報告した。セガ製品は引き続きメンテナンス中で、再開の目処は立っていない。次回報告は11月10日9時頃の予定(ALL.Netサービス情報、電撃オンライン)。Game*Sparkによると、各タイトルの公式アカウントでは『太鼓の達人』、『機動戦士ガンダム エクストリームバーサス2 インフィニットブースト』、『アイドルマスター TOURS』、『ジョジョの奇妙な冒険 ラストサバイバー』、『湾岸ミッドナイト マキシマムチューン 6RR PLUS』、『機動戦士ガンダム アーセナルベース』などが試験再開を告知している(Game*Spark)。
  • 【2026-11-12追記】ALL.Netサービス情報は11月10日9時と11月12日9時の報告で、いずれも復旧対応を進めているがサービス再開の目処は立っていないとした。次回報告は11月17日9時頃の予定で、報告間隔がこれまでの2日から5日に延びた(ALL.Netサービス情報 11月10日、11月12日)。

わかっていないこと

  • 不正アクセスにいつ、どう気づいたか。
  • 侵入の経路と手口。
  • Aime・SEGA IDなど利用者情報の流出の有無(調査の結論)。
  • サービスの再開時期(【2026-11-06追記】11月6日9時時点でも目処は未定。次回報告は11月8日9時予定)(【2026-11-08追記】バンダイナムコ製品の対象タイトルは11月8日から試験的に再開。セガ製品は11月8日9時時点でも目処未定。次回報告は11月10日9時頃)。

関係しそうな既知の手口

  • (考察)手口は公表されていない。全国の店舗の筐体とつながるオンライン基盤のため、停止の影響がゲームセンターのプレイ全般に広がった。

概要

  • 主語:セガ フェイブ(アーケードゲーム機の開発・販売、ALL.Netの運営)
  • 何が起きたか:ALL.Net・Aime関係のサーバーに不正アクセスがあり、関連サービスを止めた
  • 情報流出:初期調査では確認されていない
  • 影響:オンラインプレイ、店舗情報、Aimeでのプレイなどが停止。他社のALL.Net対応タイトルにも影響

この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。

何が起きたか(時系列)

日付出来事出典
2026-11-01 15:00ALL.Net・Aime関連サービスを停止セガ フェイブ
2026-11-02セガ フェイブとセガが不正アクセスを公表セガ フェイブ、セガ
2026-11-02他社を含む対応タイトルでオンライン機能が使えないと報道4Gamer、Game*Spark
2026-11-06 09:00ALL.Netサービス情報が、再開の目処は立っていないと報告。次回は11月8日9時に報告予定ALL.Netサービス情報
2026-11-08 09:00ALL.Netサービス情報が、一部機能復旧に伴いバンダイナムコ製品の対象タイトルを試験的に稼働再開すると報告。セガ製品は再開目処未定。次回は11月10日9時頃ALL.Netサービス情報、電撃オンライン、Game*Spark
2026-11-10 09:00再開の目処は立っていないと報告。次回は11月12日9時頃ALL.Netサービス情報
2026-11-12 09:00再開の目処は立っていないと報告。次回は11月17日9時頃ALL.Netサービス情報

発表内容の整理

事実(セガ フェイブ・セガによる)

項目内容
対象ALL.Net・Aimeに関係するサーバー
停止しているサービスオンラインプレイ、店舗情報、各タイトルの「.NET」サービス、Aimeでのプレイ、PrizeON、セガ ラッキーくじオンライン、SEGA IDの新規登録など
情報流出初期調査では顧客・取引先情報の流出は確認されていない
決済情報当該サーバーには保存していない
再開調査完了まで一定期間停止(【2026-11-06追記】11月6日9時時点で目処未定。次回報告は11月8日9時予定)(【2026-11-08追記】バンダイナムコ製品の対象タイトルは11月8日から試験的に再開。セガ製品は11月8日9時時点でも目処未定。次回報告は11月10日9時頃)

事実(報道による)

  • バンダイナムコエクスペリエンスなど他社のALL.Net対応タイトルも影響を受けており、「太鼓の達人」「機動戦士ガンダム エクストリームバーサス」シリーズ、「チュウニズム」「maimai」などでオンライン機能が使えなくなっている(4Gamer、Game*Spark)。
  • 【2026-11-08追記】バンダイナムコ製品の対象タイトルは11月8日から順次、試験的に稼働を再開(オンラインとカード使用が可能)。セガ製品(『CHUNITHM』『maimai でらっくす』など)は引き続きメンテナンス中(電撃オンライン、Game*Spark)。

考察

  • 情報流出は「初期調査で確認されていない」段階で、確定ではない。Aimeにはプレイ記録とひも付くアカウントがあるため、調査結果の続報を待つ必要がある。
  • ALL.Netは複数社のタイトルが共通で使う基盤で、1社のサーバー停止が業界全体のオンライン機能停止につながった。

関係しそうな既知の手口

事実

  • セガ フェイブは侵入経路や手口を公表していない。ランサムウェアや脅迫の有無にも触れていない。

考察

  • 発覚直後に関連サービスを一斉停止したことから、影響範囲の確定を優先した対応と見られる。原因の説明は続報を待ちたい。

利用者・運用者がいまできること

  • プレイヤー:再開は公式の告知を確認する。セガやAimeを名乗る「アカウント確認」などのメール・SMSのリンクは開かない。SEGA IDと同じパスワードを他で使っている場合は変更しておく。
  • 店舗:セガ フェイブや各メーカーの案内に従い、オフラインで運用できる範囲を確認する。

参考リンク

原文をGitHubで読む ↗

あわせて読む

Shippio ― 社内ツールの認証情報を悪用され顧客情報が漏えい