incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2026-10-05 公表 · gmo-enquete-site-20261005

GMOリサーチ&AI：当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

不正アクセス情報漏えいその他第1報AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
最大94万8,498人
infoQの会員（同社が個人情報を保有している全件） · 可能性 · 他 1 区分
対象となった情報
氏名、生年月日、メールアドレス
他 5 種
侵入経路
VPN機器・境界機器の脆弱性
公表に明記
漏えいの確認
確認済み
第1報

要約

公表文の事実のみ

GMOリサーチ&AI株式会社は、運営するアンケートサイト「infoQ」が第三者による不正アクセスを受け、会員の個人情報が外部に持ち出されたことを確認した。不正アクセスは10月2日以降に行われ、10月3日に会員からの問い合わせを受けた調査で判明した。対象は最大94万8,498件で、10月5日時点で同社が保有する全件にあたる。氏名、生年月日、メールアドレス、住所、電話番号、暗号化されたパスワード、会員IDなどが含まれる。このほか611件、2,869,500円分のポイントがAmazonギフトコードに不正に交換された。原因は、同社サイトで使用していたソフトウェアの脆弱性を第三者が悪用したこととされる。同社は10月3日にポイント交換と攻撃経路、外部からのアクセスを遮断してサービスを停止し、10月5日に個人情報保護委員会へ報告した。

組織
GMOリサーチ&AI株式会社企業
業種
情報通信業 · 情報サービス・SaaS
発生（判明）期間
2026-10-02 〜
検知日
2026-10-03
第1報の公表日
2026-10-05
根拠:「2026.10.5（掲載日）／ 2026年10月05日（「各位」直前の文書日付）」[s1]
影響件数
infoQの会員（同社が個人情報を保有している全件） 最大948,498人（可能性） / ポイントが不正に Amazonギフトコードに交換された会員 611件（確認済み）
根拠:「最大94万8,498件（10月5日時点」[s1]「611件・2,869,500円」[s1]
対象となった情報
氏名、生年月日、メールアドレス、住所、電話番号、パスワード（ハッシュ）、アカウント ID、その他
漏えいの確認状況
確認済み
侵入経路
VPN機器・境界機器の脆弱性 公表に明記
根拠:「ソフトウェアの脆弱性を悪用して侵入したことを確認しております」[s1]
原因（公表の記述）
第三者が当社サイトで使用していたソフトウェアの脆弱性を悪用して侵入したことを確認しており、セキュリティ専門会社の協力のもと調査を続けている。
業務への影響
infoQ（2026-10-03〜）
公表文の記載項目
原因 あり件数 あり時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 発生2026-10-02
  2. 1 日中央値 2 日検知2026-10-03
  3. 同日業務停止2026-10-031 業務
  4. 2 日第1報2026-10-05
  5. 復旧未公表
  6. 最終報告未公表

検知から第1報まで 2 日（全事案の中央値 4 日）

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいが確認されている。公表文に記載された対象の範囲は「infoQの会員（同社が個人情報を保有している全件）」、「ポイントが不正に Amazonギフトコードに交換された会員」。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • そのサービスのパスワードを変え、同じパスワードを使っている他のサービスも変える。多要素認証が使えるなら有効にする。
  • なりすましによる契約・申込に注意する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-10-05第1報当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（GMOリサーチ&AI） | GMOプロダクトプラットフォーム

    GMOリサーチ&AI株式会社は、運営するアンケートサイト「infoQ」が第三者による不正アクセスを受け、会員の個人情報が外部に持ち出されたことを確認した。対象は最大94万8,498件で、氏名やメールアドレスなどが含まれる。611件のポイントが不正に交換され、同社は10月3日にサービスを停止した。

    原文

背景と関連情報

報道・分析・公的機関の出典から · 2026-10-13

公表によれば、GMOリサーチ&AIは10月3日に会員からの問い合わせを受けて調査し、不正アクセスが10月2日に発生していたことを確認した。同日にinfoQを緊急メンテナンスとして停止し、ポイント交換も止めた[s5]。朝日新聞によれば、サービス運用の停止は3日午後で、5日に個人情報保護委員会へ報告した[s4]。FNNは不正アクセスを受けた日を10月3日と報じており、発生日の記述は2日（公表、朝日、Impress）と3日（FNN）で異なる[s5][s4][s6]。

被害規模は最大94万8498件で、これは同社が保有する全件にあたる[s5]。日本経済新聞は「最大95万人分」と報じ、朝日新聞は「最大約95万件」と丸めて報じた[s3][s4]。漏えいした項目は、氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、暗号化済みパスワード、会員IDのほか、ニックネーム、保有ポイント数、最終回答日などの利用状況に関する情報である。クレジットカード情報とマイナンバーは保有しておらず、対象に含まれないという[s5]。

ポイントの不正交換は、Amazonギフトコードへの交換で611件、286万9500円相当と公表されている[s5]。日本経済新聞は「287万円分」と丸めて伝えた[s3]。同社は被害額の全額を補填する方針で、日本経済新聞は、再発防止策を講じ安全性を確認したうえでサービスを再開するとも報じた[s3][s5]。

侵入経路について、朝日新聞は同社の発表として、サイトで使用していたソフトウェアの脆弱性を悪用した外部からの侵入だったと伝えた。同社は外部のセキュリティ専門会社と詳細な原因を調べ、再発防止策を講じるとしている[s4]。日本経済新聞も、infoQで使用していたソフトウェアの脆弱性が悪用されたことが原因と報じた[s3]。個人情報の持ち出しと、ギフトコードへのポイント交換が同じ侵入によるものかどうかは、朝日新聞が「情報流出に関連し」と書くにとどまる[s4]。

会員への対応として、同社は個別にメールで順次連絡する。あわせて、同社を装う不審なメール、電話、SMSに注意するよう呼びかけている[s5]。

社会的な文脈として、FNNはトレンドマイクロの集計を引き、企業や自治体が公表した不正アクセス被害が9月末時点で600件に達し、過去最多ペースで増えていると報じた。年間では700〜750件となる見通しで、これまで最多だった2024年の644件を上回るという。古川デジタル大臣は6日の閣議後会見で、パスワードの使い回しや不審なメール、SNSに注意するよう呼びかけた[s6]。日本経済新聞によれば、9日にはGMOインターネットグループが全社でセキュリティ体制を総点検すると報じられている[s3]。

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

VPN機器・境界機器の脆弱性: VPN、ファイアウォール、ルーター等の既知脆弱性の悪用 · ATT&CK T1190

VPN機器やファイアウォールなどネットワーク境界の機器にある既知の脆弱性を突き、組織内へ侵入する手口です。修正が遅れた公開機器が入口になり、乗っ取られると攻撃の中継拠点にもされます s3s1

兆候と見分け方

  • IPA は、ネットワーク機器への不正なアクセスなど不自然な兆候を認知したら、IPA へ連絡するよう求めている s3
  • IPA は、ORB 化の兆候として不審な中継通信を継続的に監視することを勧めている s3
  • IPA は、侵入後に機器が侵入拠点として保持され、内部偵察や継続的な攻撃の基盤にされるおそれがあると警告している s3

備えの要点

  • IPA は、ベンダ提供のパッチを速やかに適用し、サポート終了の古い機器は更新か廃棄を検討するよう勧めている s3
  • IPA は、管理インターフェースを外部公開せず、不要なサービスやポートを停止するよう勧めている s3
  • IPA は、ASM（公開状況の把握）で自組織の公開資産を見える化し、不審な中継通信を継続的に監視するよう勧めている s3
  • IPA は、ファイアウォールと IDS/IPS の併用とネットワークセグメントの分離を徹底するよう勧めている s3

この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号（sN）は手口ページの出典一覧を指し、全文も同ページに。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 情報通信業の事案 · VPN機器・境界機器の脆弱性の事案

出典

項目別の根拠引用（5）
  • type: 「第三者による不正アクセスを受け、会員の皆さまの個人情報が外部に持ち出された」[s1]
  • counts[0]: 「最大94万8,498件（10月5日時点」[s1]
  • counts[1]: 「611件・2,869,500円」[s1]
  • cause.initialAccess: 「ソフトウェアの脆弱性を悪用して侵入したことを確認しております」[s1]
  • disclosedAt: 「2026.10.5（掲載日）／ 2026年10月05日（「各位」直前の文書日付）」[s1]

この記録について

記録の作成
2026-10-13
更新
2026-10-17
出典の最終取得
2026-10-14
識別子
gmo-enquete-site-20261005
  • 2026-10-13更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定）
  • 2026-10-14更新: 背景と関連情報を出典 4 件で追加（自動）
  • 2026-10-17訂正: 公表日を 2026-10-13 から 2026-10-05 に訂正（出典の日付表記に合わせた。旧 URL /incidents/gmo-enquete-site-20261013 は新 URL へ転送）

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する