RansomEXXが日本のGoTipを侵害、1.13GB漏洩　ライブ配信業界に警戒広がる

「ライブ配信のベンチャー企業までランサム攻撃されるの？」
「1.13GBの漏洩って、どんなデータが出ちゃったの？」

チップス

ボス！
日本のGoTipっていうライブ配信企業がRansomEXXに攻撃されたでしゅ！
配信業界の中小企業まで狙われるなんて、もうどこが安全なのか分からないでしゅ…。

ボス

ランサムグループは今、中堅以下の企業を次々と標的にしている。
大企業より防御が甘く、金を払う可能性がある層を狙う戦略だ。
GoTipの件はその典型例だな。

ランサムウェアグループRansomEXXが、日本のライブストリーミング技術企業GoTip（gotip.jp）を攻撃したと2026年4月17日に主張しました。
攻撃日は4月16日で、漏洩データは1.13GBに及び、リークサイトに掲載されています。

GoTipが狙われた背景と、配信系サービスを利用する企業が押さえるべきリスクを整理します。

GoTip攻撃の概要と漏洩した情報

GoTipは視聴者からの投げ銭を物理デバイス（Bluetooth対応ガジェット）の動作に連動させる配信補助ツールを提供しています。

攻撃の時系列と公開された内容

2026年4月16日に攻撃が行われ、翌17日にRansomEXXがダークウェブ上のリークサイトでGoTipを被害者として掲載しました。
公開されたデータ量は1.13GBで、追加公開の予告も含まれていることからRansomEXXによる二重脅迫型の手口と見られます。
投げ銭系サービス特有の配信者情報・視聴者データ・決済関連情報の流出が懸念されます。

事案の詳細は脅威インテリジェンス企業DeXposeのレポートにまとまっています。

チップス

投げ銭サービスってことは、クレカ情報とかも入ってるんでしゅか？
配信者さんの個人情報も心配でしゅ…。

ボス

投げ銭連動のサービスは、配信者の本名や口座、視聴者の支払いデータが揃っている。
攻撃者から見ればアフィリエイト詐欺や二次攻撃の素材が詰まった宝の山だ。
悪用される前提で当事者は対応する必要がある。

ライブ配信業界を狙うランサムウェアの手口と防御策

GoTipのような配信ベンチャーが狙われる背景には、急成長に対してセキュリティ投資が追いつかないという構造があります。

配信系サービスが備えるべき最低ライン

RansomEXXは過去にもトヨタや三菱重工の海外拠点など、日本企業を繰り返し標的にしてきた実績があります。
配信インフラは24時間稼働が前提のため、暗号化被害を受けると収益が即座に停止する特徴があります。
中小の配信サービス提供事業者と、それを利用する配信者の双方で対策が必要です。

GoTipの漏洩データは既にリークサイトで閲覧可能な状態にあるため、同サービスを利用していた配信者・企業は自社情報の流出有無を確認してください。
二次被害を防ぐには、発覚した瞬間の初動が決定的に重要です。

チップス

連携してるサービスが攻撃されると、うちの情報も一緒に流出しちゃうんでしゅね…。
SaaSを使うときも、相手のセキュリティを確認しないとダメでしゅか。

ボス

これはもう、取引先選定の常識になる。
自社だけ守っても、取引先が突破されれば同じことだ。
サードパーティリスク管理は経営マターだ。

まとめ

RansomEXXによるGoTip攻撃は、日本の中小ベンチャーが既に国際的ランサムグループの射程圏内にあることを示す一例です。
配信系サービスの利用企業・配信者は、自社情報が流出している可能性を前提に確認と対策を急いでください。
SaaSやクラウドサービスのサードパーティリスク管理は、もはや選択肢ではなく必須要件です。