GMOリサーチ＆AI株式会社がアンケートサイト「infoQ」で不正アクセス被害、最大94万件超の個人情報が流出

GMOリサーチ＆AI株式会社は、運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいを2026年10月5日に公表しました。

公表によると、同年10月3日に会員からの問い合わせを受けて調査した結果、サーバーへの不正アクセスを確認したとしています。原因については、使用していたソフトウェアの脆弱性を悪用して侵入されたことを確認したとのことです。

対象となる個人情報は最大94万8,498件にのぼり、対象項目には、氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、暗号化されたパスワード、会員IDなどが含まれるとしています。また、一部会員（611件・2,869,500円分）のポイントが第三者によりAmazonギフトコードへ不正に交換されたとのことです。なお、クレジットカード情報およびマイナンバーは保有していないとしています。

被害の拡大を防ぐため、同年10月3日にはポイント交換の停止や外部からのアクセスを遮断してサービスを停止しています。同年10月5日に個人情報保護委員会へ報告を行い、対象の会員へ順次メールで個別に連絡するとしています。なお、不正に交換されたポイントは全額を補填するとのことです。

公表時点では調査を続けており、結果を踏まえて再発防止策を講じるとしています。今後は、安全性を確認したうえでサービスの再開を行い、調査結果と再発防止策は改めて公表する方針を示しています。