【infoQ】会員情報89万4,082件の流出が確定（第2報）、611件・約287万円分のポイントも不正交換

Security Note

2026/10/7

2026/10/15

公表：2026年10月5日／続報：2026年10月14日（第2報：持ち出された件数が89万4,082件で確定）

3行でわかるポイント

アンケートサイトinfoQへ外部から侵入され、会員情報が持ち出されました。
第2報で、外部に持ち出された個人情報は89万4,082件と確定しました（第1報では最大94万8,498件）。611件・286万9,500円分のポイントも勝手に交換されました。
infoQと同じパスワードを他のサービスで使っている人は、そちらのパスワードを変更してください。

何が起きたか

GMOリサーチ＆AIは、運営するアンケートサイト「infoQ」の会員情報が外部に持ち出されたと発表しました。10月3日に会員からの問い合わせを受けて調査し、侵入を確認しました。その後の調査で、10月2日以降に不正なアクセスがあったと分かりました。

さらに一部会員のポイントが、本人の意思に反してAmazonギフトコードに交換されていました。情報流出だけでなく、貯めたポイントが使われる被害も確認された事案です。

漏れた情報

最大94万8,498件。10月5日時点で会社が個人情報を保有している全件が対象です。
氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、会員ID。
暗号化されたパスワードと、ニックネーム、保有ポイント数、最終回答日などの登録・利用情報。
クレジットカード情報とマイナンバーは保有していないとしています。

パスワードは、そのまま読める形ではないと発表されています。ただし、それだけで安全と判断せず、会社の案内に従って使い回しを解消することが大切です。

生活への影響と会社の対応

ポイントの不正交換は611件、286万9,500円分が確認され、会社は全額を補填するとしています。infoQは10月3日から停止しており、依頼されている調査の一部にも影響が出ています。公表時点では安全性を確認してから再開する方針です。他の同社サービスへの侵入は確認されていません。

原因

サイトで使っていたソフトウェアの弱点を悪用されて侵入したと確認されています。会社は専門会社と調査を続けています。

【続報 2026年10月14日】

GMOリサーチ＆AIは第2報を出し、外部に持ち出された個人情報の件数を89万4,082件と確定しました。第1報の最大94万8,498件のうち、9,068件は持ち出されたものの、退会から時間がたって個人情報をすでに消していた記録で、4万5,348件は持ち出されていなかったと説明しています。また、10月7日に全会員のパスワードを無効にしており、サービス再開時に改めて手続きを案内するとしています。不正に交換されたポイントは、再開時に対象の会員のアカウントへ補填する方針です。

利用者が今すべきこと

同じパスワードを別のサービスで使っている場合は、そのサービスのパスワードを変更してください。
身に覚えのないポイント交換があれば、公式窓口へ連絡します。
infoQや運営会社を名乗る不審なメール、SMS、電話に注意します。対象者への個別メール連絡は10月5日から順次行う方針です。
問い合わせ先や対応時間などの最新情報は、公式発表の案内をご参照ください。

私たちが学べること

パスワードはサービスごとに変えます。
ポイントや購入の履歴も、金銭と同じように確認する習慣を持ちます。
復旧や補填を装う連絡でも、メール内のリンクから認証情報を入力しないようにします。
組織では、利用者からの異常の知らせを受け付け、素早く調べられる体制を整えます。

経過

2026年10月2日以降：不正なアクセスが発生（後の調査で判明）。
2026年10月3日：侵入を確認。ポイント交換とサービスを停止し、攻撃経路を遮断。
2026年10月5日：公表し、個人情報保護委員会へ報告。対象者への連絡を開始。
2026年10月7日：全会員のパスワードを無効化。
2026年10月14日：第2報。持ち出された件数を89万4,082件で確定。

出典

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。

コメントはまだありません。