調査中最終更新 2026-10-05
GMOリサーチ&AI株式会社
情報通信（インターネットリサーチ） ／ 未公表 ／ 東京
不正アクセス情報漏洩サービス停止
GMOリサーチ&AIが運営するアンケートサイト「infoQ」が、同社サイトで使用していたソフトウェアの脆弱性を悪用した第三者の不正アクセスを受け、会員の個人情報が外部に持ち出されたことを同社が確認した。対象は最大94万8,498件（10月5日時点で同社が個人情報を保有する全件）。一部会員のポイント（611件・2,869,500円）が本人の意思によらずAmazonギフトコードに交換されたことも確認され、同社は全額を補填するとした。10月2日以降の不正アクセスを10月3日に確認し、同日からinfoQのサービスを停止。10月5日に公表し個人情報保護委員会へ報告した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
第三者が、同社サイトで使用していたソフトウェアの脆弱性を悪用して侵入したことを確認。10月2日（金）以降に不正アクセスが行われていた（その後の調査で判明）。10月3日（土）午前、会員からの問い合わせを受けて調査し確認した。脆弱性の対象ソフトウェア名等は公表されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
公表文は外部への持ち出しを確認したとしており、可能性としての別枠件数は示していない。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
会員の個人情報の外部への持ち出しを確認。対象範囲は最大94万8,498件（10月5日時点で同社が個人情報を保有している全件）。全件の持ち出しを確認したとはしておらず、持ち出された件数の内訳は未公表。
漏洩した情報の種類
氏名フリガナ性別生年月日メールアドレス住所電話番号パスワード（暗号化）会員IDニックネーム保有ポイント数最終回答日等の利用状況
含まれない情報：クレジットカード情報、マイナンバーは保有していない。お取引先の情報は対象に含まれない。
組織が把握できていないこと
侵入に使われた脆弱性・ソフトウェアの特定、実際に持ち出された件数の内訳、ポイント不正交換の手口と持ち出し情報との関係は公表されていない。調査結果と再発防止策は改めて知らせるとしている。infoQ以外の同社サービスへの不正アクセスは確認されていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
10月3日11時24分にポイント交換（Amazonギフトコード、GMOポイント）を停止、14時15分に攻撃経路を遮断、15時に外部からinfoQへのアクセスを遮断しサービスを停止。10月5日に個人情報保護委員会へ報告し、同日より対象会員へ順次メールで個別連絡。不正に交換されたポイントは全額補填する。セキュリティ専門会社の協力のもと調査を継続。
再発防止策
調査結果を踏まえて再発防止策を講じ、安全性を確認したうえでinfoQのサービスを再開するとしている（具体策は未公表）。
経緯
2026-10-02
初期侵入
この日以降、第三者による不正アクセス（その後の調査で判明）。
2026-10-03
検知
午前、会員からの問い合わせを受けて調査し、不正アクセスを確認。
2026-10-03
初動対応
11時24分にポイント交換を停止、14時15分に攻撃経路を遮断、15時に外部からのアクセスを遮断しinfoQのサービスを停止（当初サイト上は「緊急メンテナンス」と案内）。
2026-10-05
公表
会員個人情報の持ち出しの確認（対象範囲は最大94万8,498件）と、611件・2,869,500円のポイント不正交換を公表。同日、個人情報保護委員会へ報告し、対象会員への個別メール連絡を開始。
影響
会員情報の持ち出し会員個人情報の外部への持ち出しを確認。対象範囲は最大94万8,498件（同社が保有する全件）で、全件の持ち出しを確認したとはしていない。
ポイントの不正交換611件・2,869,500円分のポイントが本人の意思によらずAmazonギフトコードに交換された。同社が全額を補填。
サービス停止と調査業務への影響10月3日からinfoQのサービスを停止し、同社が受託している調査の一部に影響が生じている。
出典
最終更新 2026-10-05