Spoonでボットによる不正アクセスと視聴者数操作被害を発表|セキュリティとITのニュース-セキュリティ対策Lab

投稿日時: 2026年02月13日更新日時: 2026年02月13日

ライブ配信サービスを運営する株式会社Spoonlabs Japanは2026年2月6日、同社が提供する音声ライブ配信プラットフォームSpoonにおいて、ボットを使用した組織的な視聴者数操作が発生したことを明らかにしました。

特定のホスティング事業者のネットワークを経由した大規模な不正アクセスであり、該当アカウントの永久利用停止とIPアドレスレベルでのアクセス遮断を実施しています。

事案の概要

2月6日午前、特定のライブ配信において未ログインの視聴者数が10,000人を超える異常なトラフィックが発生しました。通常のライブ配信では考えられない急激な視聴者数の増加であり、システムの異常として検知されました。

運営チームが社内ログおよび接続状況を分析した結果、特定のホスティング事業者のネットワークを利用した組織的なボットアクセスであることが判明しています。これは実際の視聴実態を伴わない数値操作であり、プラットフォームの公平性を損なう重大な規約違反行為として認定されました。

今回の事案では、未ログイン状態での視聴者数が異常な水準に達したことが最初の検知ポイントとなりました。ライブ配信サービスにおいて、短時間で10,000人規模の視聴者が集まることは稀であり、特に未ログイン状態でのアクセス集中は不自然なパターンとして認識されます。

接続元の分析により、トラフィックが特定のホスティング事業者に集中していたことが確認されました。通常の視聴者は多様なISPやモバイルネットワークから分散してアクセスするため、特定のネットワークからの大量アクセスは組織的な攻撃の典型的な特徴です。

ボットによる攻撃では、以下のような特徴が観察されます。

接続元

これらの指標を総合的に分析することで、正規のトラフィックと不正なトラフィックを判別できます。

運営チームは事案発覚後、迅速に対応を実施しました。まず該当アカウントに対して永久利用停止措置を適用し、プラットフォームへのアクセスを完全に遮断しています。

さらに、関連するIPアドレスおよび環境からの新規登録制限とアクセス遮断を実施しました。これは単一アカウントの停止だけでなく、同一の攻撃者による再侵入を防ぐための措置です。特定のホスティング事業者のネットワークが悪用されたことから、該当するIPアドレス帯域に対して制限をかけたと考えられます。

加えて、再発防止に向けた監視体制の強化および技術的対策を実施するとしています。具体的な対策内容は公表されていませんが、一般的には異常トラフィック検知の閾値調整、リアルタイムモニタリングの強化、機械学習を活用した不正アクセス検知などが想定されます。