トゥイリオ顧客データ84万8000件は1件0.25セント、投資家は株をPER45倍で買う

同じ顧客に二つの値段

ハッカー掲示板「Breach Forums」で、「Satanic」名義のハッカーが、トゥイリオセンドグリッドの顧客データと銘打った84万8000件の記録を2000ドル――1件あたり約0.25セント――で売りに出している。掲載は2025年4月にさかのぼる¹³。トゥイリオはサンプルを調査したうえで↗、「われわれの知る限り……このデータのいずれもセンドグリッド由来ではないと信じている」としている¹。出どころとされるプラットフォームの運営企業、トゥイリオの株式は9月28日、時価総額440億700万ドルで取引を終えた。2025年末(215億5000万ドル)の約2倍だ²。一つの顧客基盤に二つの値段が付き、今週、両者は衝突した。

サンプルは営業リストの体裁

本物かどうかを見分ける鍵は、出品に盛り込まれた項目だ。メールアドレスや電話番号だけではない。企業の売上高、営業利益、従業員数に、SEO(検索エンジン最適化)指標、ホスティング事業者、クラウドフレアやTrancoのランキング、CMS(コンテンツ管理システム)や決済、CRM(顧客関係管理)ツールに至るまでの技術スタックが並ぶ¹。これはスクレイピングで集めたB2B(企業間)見込み客リストのスキーマであり、データ拡張(エンリッチメント)業者が行単位で売る類のものだ。メール配信プラットフォームのアカウント情報ではない。

この項目構成はトゥイリオの否定を裏付ける材料だが、CX Todayの記事はそこまでの読みには踏み込んでいない¹。日付ももう一つの見落としだ。この主張を最初に報じたのはHackreadで、2025年4月3日のことだった↗。同サイトはその後、データは本物だとするハッカーの主張を追記している³。AI急騰相場にとって初めてのセキュリティ試験は、焼き直しだ。

HSBCの1株14ドルに対し、株価は75ドル上昇

メタは9月8日、AIエージェント「Muse」を投入した。トゥイリオの株価はその後約30%上昇し、翌年度予想のPERは45.3倍に達している⁴。HSBCは9月25日、目標株価211ドルとして投資判断を「リデュース」に引き下げた↗。その計算では、強気シナリオでMuseのユーザーが10倍に増え、うち3割が毎日5分間の通話を利用しても、生じる売上高は約4920万ドル、1株あたり約14ドルにとどまる。一方、投入後の株価上昇は75ドルに達している⁴。

株価は当日7.6%下落した↗が、9月28日には286.98ドルまで戻し、アナリスト30人のコンセンサス目標株価263.04ドルを上回った⁵⁶²。強気側には、目標株価290ドルのRosenblattと300ドルのTDコーウェンが控える⁵。

核を外れ、縁から漏れる

今週に出た本物のセキュリティ案件も、やはり核を外れていた。セキュリティ企業ReversingLabsが詳細を報告したのは、トゥイリオのバグバウンティ(脆弱性報奨金)調査ツールを装うnpmパッケージ「tw-pkgprobe-7731」↗だ。この一部バージョンは、認証情報「ACCOUNT_SID」と「AUTH_TOKEN」を外部へ送信していた。トゥイリオは、該当パッケージは削除済みで、セキュリティ被害は受けていないと説明した⁷。これに加わるのが、2024年に流出した二要素認証アプリ「Authy」の電話番号3300万件と通話録音1万2000件で、この2件もトゥイリオ自身のインフラへの直接侵害ではない¹。核は持ちこたえてきた。

地下市場がトゥイリオの顧客1件に付ける値段は4分の1セント。市場は同じパイプを信じるために、PER45倍を支払っている。

何が決着をつけるか

独立した検証は、いずれの側の主張も決着させていない。トゥイリオのサンプル調査と、ハッカーによる「データは本物だ」との主張は、出されてからほぼ1年半が経ち、依然として食い違ったままだ¹³。次の漏れが縁ではなく核の内側で起きるかどうか、メタがMuseの利用状況をどう開示するか、そして会社側が売上高15億~15億1000万ドルと見通す第3四半期決算↗⁶――注目すべきはこの3点だ。