GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も

GMOリサーチ＆AIは、同社が運営するアンケートサイト「infoQ」において、会員の個人情報が外部に流出したことを明らかにした。ポイントの不正交換も600件以上にのぼる。

同社によれば、2026年10月2日以降に同サイトのサーバが第三者によって不正アクセスを受けたもの。同月3日に会員から問い合わせがあり、調査したところ、ソフトウェアの脆弱性が悪用され、サーバに侵入されたことがわかった。

同社では攻撃経路を遮断するとともにサービスやGMOポイントの交換を停止した。個人情報保護委員会には10月5日に報告を行ったとしている。

対象となるのは、同サイトの全会員情報である最大94万8498件。氏名や住所、電話番号、生年月日、性別、メールアドレス、会員ID、暗号化されたパスワード、ニックネーム、保有ポイント数などが含まれる。

また611件の会員においてポイントの不正交換が判明。第三者が会員のポイントをAmazonギフトコードへ交換していたもので、被害総額は286万9500円相当にのぼるという。

（Security NEXT - 2026/10/07 ）ツイート