オンラインオリパ「オリパ塾」の公式Xアカウント（@oripajuku）が乗っ取られた。オリパ塾は10月23日1時10分、サブアカウントの@oripajuku5で「オリパ塾アカウント乗っ取られました！自分とDMやり取りした人 DM削除してください！」と投稿した。
乗っ取られたアカウントは、現在暗号資産ウォレット「Xaman」の公式を名乗る英語のアカウントになっている。オリパ塾は10月24日、@oripajuku5を新しい公式アカウントとして「また1から頑張ります」と告知した。
ポイントまとめ
- 10月22日23時51分、オリパ塾がサブアカウントで「本垢消えた…なんで？」と投稿。日付が変わった10月23日1時10分に「乗っ取られました」と告知した
- 告知では、オリパ塾とDMでやり取りした人にDMの削除を呼びかけた。「サイトの方は昨日セキュリティが安全なのは確認してますので安心してください」とも書いており、乗っ取られたのはXのアカウントだけとしている
- 1時22分にはXのヘルプセンターに申請した画面を投稿。ただ、同日12時44分には「まだXのサポートから連絡こない。これはもう諦めてこのアカウントをまた1から公式に変えようかな」と書いた
- 10月24日12時44分、@oripajuku5で「Xアカウント また1から頑張ります」の画像を投稿し、本日限定の20%OFFキャンペーンを告知。「DMの発送先等消したりはしていましたがよりしっかりやります！2段階認証なども覚えました」と書いている
ユーザーIDは同じまま「Xaman Ecosystem」に
10月21日に当選報告の投稿で「@oripajuku」としてメンションされていたアカウントのユーザーIDを、オリパ速報がX APIで確認したところ、10月24日時点で同じIDのアカウントは「@XamanEcosystems」（表示名「Xaman Ecosystem」）になっていた。プロフィールは英語の「Official account of the Xaman Ecosystem」で、アカウントの作成日は2017年12月のままだ。
このアカウントは、乗っ取りの告知から約50分後の10月23日1時57分にリンクだけの投稿をしており、10月24日時点で表示は約5万4000回。10月23日16時には「Check XAMAN eligibility down below（XAMANの対象か下で確認して）」とリンク付きで投稿している。
XamanはXRP（リップル）などを扱う暗号資産ウォレットの名前だが、このアカウントがXamanの運営と関係があるかは確認できていない。リンク先はオリパ速報では開いておらず、読者も開かないでほしい。
10月23日2時ごろには、オリパ塾の利用者が「スクショがオリパ塾公式を乗っ取って、変身したやつです」として、Xaman Ecosystemのプロフィール画面の画像を投稿していた。
「紹介数トップ3にプレゼント」の企画で住所を送った
乗っ取りが広まったのは、オリパ塾自身の告知より前だった。ポケカユーザーのアルくん（@arukun_pokeka）は10月23日0時39分に「オリパ塾さん。X垢乗っ取られているようです。DMに個人情報記載されている方いましたら、削除した方が良いかと」と投稿し、その後オリパ塾の告知も「拡散希望です」として広めた。
利用者の「さい」（@35000000reading）は10月23日9時39分、「【注意喚起】私はこの度オリパ塾さんにDMで個人情報を伝えていたのでその経緯を話します」と投稿した。オリパ塾の「1日の紹介数トップ3にプレゼント」という企画で入賞し、オリパ塾のアカウントから届いた「発送先教えてもらえたらお礼のプレゼント送ります」というDMに答えていた、という内容だ。
オリパ塾の告知への返信にも「思いきり個人情報載せてたんですけど……」「個人情報あったので、心配」という声が出ている。オリパ塾は「DMの発送先等消したりはしていました」としているが、乗っ取った側がDMを見たかどうかは分かっていない。
自分の側で消しても、相手の画面から消えるとは限らない
オリパ塾の告知への返信には「DMってこちら側のDM消したら、そちら側のDMもきえるのでしょうか？」という質問も出ていた。XのDMは、自分の画面で会話を削除しても相手側には残る、と説明されることが多い。オリパ塾がDMを消したとしている分は別として、利用者が自分の側で消すだけで、乗っ取られたアカウントの画面から消えるとは限らない。
発送先などを送っていた人は、次の点に気をつけたい。
- 乗っ取られたアカウント（現在の表示は「Xaman Ecosystem」）からのDMやリンクは開かない
- 「当選」「プレゼント」「対象者の確認」などを名目に、住所・電話番号・ウォレットの情報を求める連絡には答えない
- オリパ塾の現在の公式アカウントは、オリパ塾自身が告知している@oripajuku5
| 論点 | 確認結果 |
|---|---|
| 公式Xの乗っ取り | オリパ塾が@oripajuku5で告知（10月23日1時10分） |
| 乗っ取られたアカウントの現在 | 旧@oripajuku と同じユーザーIDのアカウントが「@XamanEcosystems」になっているのをX APIで確認 |
| オリパ塾のサイトへの影響 | オリパ塾は「安全なのは確認してます」としている。オリパ速報では確認していない |
| DMの中身が見られたか、悪用されたか | 分かっていない |
| Xからのアカウント返還 | 10月23日昼の時点で「連絡こない」。10月24日に@oripajuku5を公式として再出発 |
| 乗っ取りの手口 | 公表されていない |
オリパ速報はオリパ塾に取材していない。
関連記事：オリパ炎上・事件史
投稿の時刻は日本時間。表示回数・アカウントの状態は2026年10月24日13時ごろに確認。投稿は編集・削除されることがあり、リンク先が開けない場合や内容が変わっている場合がある。