DDoS攻撃によるサービス障害に関するお知らせ
2024年2月6日
ユーザーの皆さまへ いつもツイキャスをご利用いただきありがとうございます。 2024年1月30日から、ツイキャスのサーバーに対して大規模なDDoS攻撃が断続的に行われていることを確認しております。 ツイキャスの利用について、ユーザーの皆さまへ多大なるご迷惑とご心配をおかけしておりますことを心よりお詫び申し上げます。 具体的な発生事象や対策等について以下、お知らせいたしますのでご確認いただけますと幸いです。
1. 発生事象
- ● 「おすすめ」欄が表示されにくくなる
- ● ライブ配信を視聴しづらくなる
- ● サービスの各ページへアクセスしづらくなる
- ● アイテムの反映遅延、利用できない
- ● コメントの反映遅延、送信できない
2. 発生日時
2024年1月30日 17時頃～ 断続的に発生しており、今後も発生する可能性がございます。
3. 発生原因
● 外部攻撃者によるツイキャスサーバーへの大規模なDDoS攻撃※ ※DDoS（Distributed Denial of Service）攻撃とは、インターネット上のトラフィックを増大させ、通信を処理しているネットワーク回線やサーバーの機能を占有する帯域飽和型のサイバー攻撃のこと。
4. 対策と対応
- ● 本件攻撃に対するシステムの保護と復旧作業
- ● 対策チームの設置、本件の情報収集及び対策案等の立案
- ● 新たなセキュリティ対策の実施
- ● 警察への相談
- ● 外部攻撃者に関する情報収集＊１
＊１ 外部攻撃者に関する情報については、攻撃者の特定を進め証拠保全等も併せて行っております。外部攻撃者に対する今後の措置等については専門家も交えた上で検討してまいります。
5. 情報流出について
- ● 現在まで外部攻撃者によるユーザー情報への不正アクセスの発生は行われていないことを確認しております。
- ● 当社は、ツイキャスマネタイズ等の提供によりユーザーの個人情報も保有しておりますが、これら個人情報への不正アクセスの発生は行われていないことを確認しております。
- ● ツイキャスでは有料ポイント等を購入する際に各種決済方法を提供しております。これら決済は、決済代行会社を通して行われておりますので、決済代行会社が保有している決済にかかるユーザーの個人情報へはアクセスされておりません。
- ● その他センシティブ情報等へのアクセスや外部攻撃者による情報流出等も行われていないことを確認しております。
6. ユーザーの皆さまへのお願い
- ● サービス障害発生時には、速やかにTwitter（現X）等でお知らせを行いますが、DDoS攻撃の発生及び障害期間を予測することは困難であるため、収束後にお知らせが行われる場合がございますことをご了承ください。
- ● サービスご利用中にDDoS攻撃が原因と思われる障害（「1.発生事象」に記載の内容）が発生する場合は、繰り返し操作等はせず、しばらくお待ち下さい。
- ● 配信開始や視聴開始時に障害が発生する場合は、しばらく経ってからアクセスをお願いいたします。
- ● 有料ポイントやプレミア配信の購入、メンバーシップの入退会操作など、決済時に障害が発生する場合は、操作を停止してください。決済に不具合が生じた場合は問い合わせフォームからお問い合わせください。
- ● サービス障害についてご不明点や不具合発生する場合、その他問い合わせ等は、具体的な発生日時や不具合内容等を添えて、お問い合わせフォームからお問い合わせください。
改めて、この度はユーザーの皆さまに多大なるご迷惑をおかけし大変申し訳ございません。また安定しないサービス提供についてご心配いただく声も届いております。今後皆さまが快適にご利用いただけるよう本件の収束にかかる対策とサービスの安定提供に向けて対応を進めてまいりますので、何卒よろしくお願いいたします。
本件に関する適時開示はこちらからご覧ください。 「当社サーバーに対する外部攻撃に関するお知らせ」