アンケートサイト「infoQ」に不正アクセス 最大約95万件の会員情報が流出

GMOリサーチ&AIは2026年10月5日、運営するアンケートサイト「infoQ」が第三者による不正アクセスを受け、会員の個人情報が外部に持ち出されたと発表した。一部の会員のポイントが、本人の意思によらずAmazonギフトコードに交換されていたことも分かった。

何があったのか

発表によると、不正アクセスは10月2日以降に行われていた。10月3日の午前、会員からの問い合わせを受けて調べたところ発覚し、同じ日のうちにポイント交換を止め、攻撃の経路を断ったうえでサービスを停止した。サイトでは「緊急メンテナンス」と案内していたが、実際にはこの対応のための停止だったと説明している。10月5日には個人情報保護委員会に報告した。

持ち出された情報は最大94万8,498件で、会社が持っている会員の個人情報の全件にあたる。項目は氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、暗号化されたパスワード、会員IDなど。クレジットカードの情報とマイナンバーは、もともと持っていないという。

ポイントの不正な交換は611件、金額にして286万9,500円分。会社が全額を補填する。

かんたんに言うと

原因は、サイトで使っていたソフトウェアの脆弱性(セキュリティ上の弱点)を突かれたことだ。家にたとえると、鍵の壊れた窓から入られて名簿を持ち出され、ポイントという「お財布」の一部まで使われた状態にあたる。

会員がやること

パスワードは暗号化されていたが、会社は念のため、infoQと同じパスワードをほかのサービスで使っている場合は、そちらを変えるよう勧めている。同じパスワードを使い回していると、別のサービスにまで入られるおそれがあるためだ。

GMOリサーチ&AIやinfoQを装った不審なメール、SMS、電話にも注意するよう呼びかけている。身に覚えのないポイント交換に気づいたら、infoQサポートセンター(infoq-support@gmo-research.ai)に連絡する。対象の会員には、10月5日から順にメールで個別に連絡するという。

まとめ

氏名や住所、電話番号まで含む情報が持ち出されたため、会社の呼びかけのとおり、infoQを装った連絡には特に気をつけたい。会社はセキュリティ専門会社と調査を続け、再発防止策をまとめたうえで、安全を確かめてからサービスを再開するとしている。