インテージ：インターネット調査システムへの不正アクセスに関するご報告とお知らせ

インテージは2026年11月4日、同社サービスで使うアンケートシステムで外部からの不正アクセスを確認したと公表した。

経緯について、rocket-boys.co.jpによれば、同社は2026年10月22日にもPHPの脆弱性に関する対応状況を案内しており、インターネット調査システム「forSurvey」で緊急メンテナンスを実施して対応を完了し、通常稼働していると説明していた。別の調査データ関連システムは影響がないとされていた [s4]。ただし同紙は、11月4日に不正アクセスが確認されたシステムが「forSurvey」と同一かどうかは今回の発表で明示されておらず、PHPの脆弱性が侵入に悪用されたとする説明もないため、両発表を同一原因の事案として扱うことはできないとしている [s4]。

影響について、rocket-boys.co.jpによれば、同社は被害拡大の防止と安全性確保を優先して対象システムを停止した。これによりアンケート回答画面と関連サービスが一時的に利用できなくなっている [s4]。act1.co.jpによれば、停止はモニターの回答画面だけでなく関連サービスにも及び、同社は顧客企業やモニター、取引先に迷惑をかけているとして謝罪している [s5]。すでに発注された調査業務にも影響が出る可能性があり、対象の顧客には担当者が個別に説明するとしている [s4][s5]。同紙は、市場調査は調査票の配信、回答の回収、集計、納品が連続した業務になることがあり、どの工程や納期が影響を受けるかは契約・案件ごとに異なるため、利用企業は調査実施日程、回答期間、納品予定を担当窓口に確認する必要があると指摘している [s4]。

漏えいの有無について、公表時点の調査では個人情報とアンケート回答データの漏えいは確認されていない。rocket-boys.co.jpは、これは情報の持ち出しが最終的に否定されたという意味ではないと注意を促している [s4]。act1.co.jpも、影響範囲の調査は続いており結論が出たわけではないと指摘している [s5]。両紙によれば、侵入経路や攻撃が発生した日時、攻撃者の属性は11月4日の案内では明らかにされていない [s4][s5]。

専門的な見方として、act1.co.jpは一般論として、インターネットに公開された回答画面やその処理を担うサーバーは不正アクセスの入口になりうると述べている。また、影響範囲が分からないまま稼働を続けるより、システムを止めるほうが被害の広がりを抑えやすいとし、不審な挙動を早く見つけて影響範囲をすぐ調べられる体制の有無が、停止の判断と復旧の速さを左右するとしている [s5]。調査を外部に委託する企業に対しては、委託先がそうした体制を備えているか、事故時にどの範囲の情報が影響を受けうるかを平時から確認するよう促している [s5]。rocket-boys.co.jpは、情報システム部門に対し、委託先の停止時の連絡体制、業務継続手順、再開判断を確認する機会になるとし、今回の件を装ってログインや個人情報の再入力を求めるメールが届いた場合は、リンクから操作せず公式サイトで案内を確認するよう勧めている [s4]。