（第1報：2026年10月5日／第2報：2026年10月14日）

 

各位

GMOリサーチ&AI株式会社
代表取締役社長　荻田 剛大

 

当社が運営するアンケートサイト「infoQ」への不正アクセスによる
個人情報漏えいに関するお詫びとお知らせ（最終報）

 

　2026年10月14日にお知らせした内容に、その後の調査で判明した事項と当社の対応を加え、更新いたします。更新した箇所には下線を付しています。

 

【第2報からの主な変更点】
　・Amazonギフトコードへの不正な交換が新たに28件判明しました（計639件・2,953,000円。第2報では611件・2,869,500円）。
　・不正な交換の対象となった会員さまの人数を追記しました（計453名）。
　・GMOポイント、ドットマネー、選べるe-GIFTへの不正な交換の状況を追記しました。
　・セキュリティ専門会社による調査が10月20日に完了し、調査結果を追記しました。
　・再発防止策を追記しました。
　・infoQのサービス再開日（11月18日）を追記しました。
　・本報を本件の最終報といたします。

 

　このたび、当社が運営するアンケートサイトinfoQが第三者による不正アクセスを受け、会員の皆さまの個人情報が外部に持ち出されたことを確認いたしました。あわせて、一部の会員さまのポイントが、ご本人の意思によらずAmazonギフトコード等に交換されたことを確認しております。
　会員の皆さま、お取引先の皆さまをはじめ、関係する皆さまに多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
　本件に関する調査結果と当社の対応を、下記のとおりお知らせいたします。なお、本件に関するお知らせは、本報をもって最終報とさせていただきます。

 

記

 

1. 概要

　2026年10月3日（土）、infoQのサーバーに対する第三者からの不正アクセスを確認いたしました。被害の拡大を防ぐため、同日からinfoQのサービスを停止しております。
　なお、停止後のinfoQサイトでは「緊急メンテナンス」とご案内しておりましたが、停止は本件への対応によるものです。ご説明が遅くなりましたことを、あわせてお詫び申し上げます。

 

2. 経緯

　10月2日（金）以降　第三者による不正アクセス（その後の調査で判明）
　10月3日（土）午前　会員さまからのお問い合わせを受けて調査した結果、不正アクセスが行われていたことを確認
　同日11時24分　infoQサイト上から、ポイント交換を停止（Amazonギフトコード、GMOポイント）
　同日14時15分　攻撃経路を遮断、すべてのポイント交換を停止
　同日15時　外部からinfoQへのアクセスを遮断（サービス停止）
　10月5日（月）　個人情報保護委員会へ報告
　10月6日（火）　全会員さまへ、パスワードの変更をお願いするメールを順次送付
　10月6日（火）　警察へ相談
　10月7日（水）　全会員さまのパスワードを無効化
　10月14日（水）　第2報を公表
　10月14日（水）　個人情報が外部に持ち出されていなかった会員さまへ、その旨をメールでご連絡
　10月20日（火）　セキュリティ専門会社による調査が完了
　11月11日（水）　本報（最終報）を公表

 

3. 対象となる情報

　(1) 件数　89万4,082件
　　第1報では最大94万8,498件とお知らせしておりましたが、その後の調査の結果、個人情報が外部に持ち出された件数は89万4,082件であることを確定いたしました。内訳は以下のとおりです。

区分	件数
外部に持ち出された個人情報（今回の対象）	89万4,082件
外部に持ち出されたが、個人情報を含まないもの ※	9,068件
外部に持ち出されていなかったもの	4万5,348件
第1報でお知らせした件数（最大）	94万8,498件

　　※退会から2か月以上が経過し、プライバシーステートメントに基づき個人情報をすでに削除していた会員さまの記録です。個人情報は含まれておりません。
　　第1報の時点で全会員さまにメールでご連絡したため、ご連絡を差し上げた方の中には対象外の方も含まれております。
　(2) 項目　氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、パスワード（暗号化されたもの）、会員ID、その他の会員登録情報（ニックネーム、保有ポイント数、最終回答日等のご利用状況に関する情報）
　(3) 含まれない情報　クレジットカード情報、マイナンバーを保有しておりません。

 

4. ポイントの不正な交換

　不正な交換の状況は、セキュリティ専門会社による調査の完了により、交換先ごとに以下のとおり確定いたしました。
　(1) Amazonギフトコード：639件・計2,953,000円（対象の会員さま450名）
　　第2報では611件・計2,869,500円とお知らせしておりましたが、セキュリティ専門会社による調査の結果、新たに28件（計83,500円・21名）が判明いたしました。不正に交換されたと特定したギフトコードは、利用できない状態とする措置を講じております。
　(2) GMOポイント：2件・計1,000円（対象の会員さま2名）
　　交換されたポイントは、対象の会員さまご本人のGMO IDに付与されておりますが、ご本人の意思によらない交換であり、取り消しができないため、補填の対象といたします。
　(3) ドットマネー：1件・500円（対象の会員さま1名）、選べるe-GIFT：1件・500円（対象の会員さま1名）
　　ドットマネー、選べるe-GIFTは、いずれも交換の申請のみで、交換は完了しておりません。当社にて、対象の会員さまのアカウントへポイントを返還する対応を行います。
　合計：643件・計2,955,000円（対象の会員さま453名。交換が完了していない2件を含む）
　※対象の会員さまの合計は、重複を除いた人数です。
　不正に交換されたポイントは、当社が全額を補填いたします。11月18日のサービス再開時に対象の会員さまのアカウントへ付与し、付与が完了した方には個別にメールでお知らせいたします。

 

5. 原因と調査結果

　セキュリティ専門会社による調査が、10月20日に完了いたしました。
　第三者が、当社サイトで使用していたソフトウェアの脆弱性を悪用して侵入したことを確認しております。
　調査により、第三者の侵入経路、会員さまの個人情報を取得した経路、ポイントを交換した経路と、それらの原因を特定いたしました。その結果、本報でお知らせしている範囲以外に影響がないことを確認いたしました。
　侵入は上記の脆弱性を悪用したもののみで、infoQのほかの経路や、当社のほかのシステムへの侵入の形跡は確認されませんでした。
　調査の結果を踏まえ、ポイントの不正な交換の件数を更新しております（「4. ポイントの不正な交換」をご参照ください）。
　なお、現時点で、上記のポイントの不正な交換のほかに、本件に起因する新たな被害の報告は受けておりません。

 

6. 当社の対応

　・infoQのサービスを停止し、外部からのアクセスを遮断しております。
　・10月5日に個人情報保護委員会に報告いたしました。
　・全会員さまへ、10月5日より順次メールにて個別にご連絡いたしました。
　・10月6日より、全会員さまへ、同じパスワードを使っている他のサービスのパスワード変更をお願いするメールを順次お送りしております。
　・10月6日に警察に相談しております。
　・10月7日に全会員さまのパスワードを無効化いたしました。サービス再開時にあらためて手続きをご案内いたします。
　・退会のお申し出をいただいた会員さまには、順次退会手続きを行っております。
　・10月14日、個人情報が外部に持ち出されていなかった会員さまへ、その旨をメールでご連絡いたしました。
　・10月20日、セキュリティ専門会社による調査が完了いたしました。
　・11月10日、個人情報保護委員会へ確報を提出いたしました。
　・調査の結果を踏まえ、再発防止策を実施いたします（「9. 再発防止策およびサービス再開について」をご参照ください）。

 

7. 会員の皆さまへのお願い

　・infoQと同じパスワードや似たパスワードを他のサービスでもお使いの場合は、そのサービスのパスワードの変更と、身に覚えのないログインがないかのご確認をお願いいたします。
　・当社やinfoQを装った不審なメール、SMS、電話にご注意ください。
　・身に覚えのないポイント交換にお気づきの場合は、下記のお問い合わせ窓口までご連絡ください。

 

8. お取引先の皆さまへ

　infoQの停止に伴い、当社にご依頼いただいている調査の一部に影響が生じております。ご不便をおかけし申し訳ございません。影響のあるお取引先には、担当者から個別にご連絡いたします。
　なお、今回の対象に、お取引先の情報は含まれておりません。

 

9. 再発防止策およびサービス再開について

　(1) 再発防止策
　　調査の結果を踏まえ、以下の再発防止策を、サービス再開（11月18日）までにすべて実施いたします。
　　・不正アクセスに悪用されたシステムの使用廃止と、新システムへの作り替え（11月18日までに実施）
　　・外部からの不正なアクセスを検知・遮断する仕組みの強化（実施済み）
　　・セキュリティ体制・管理体制の見直し（実施済み）
　　・infoQへのログイン方法の変更（GMO One Account株式会社が提供するログイン・ID管理サービス「1アカウント」を利用したログイン方式への変更）（11月18日までに実施）
　(2) サービスの再開
　　再発防止策を講じ、安全性を確認したうえで、2026年11月18日（水）11時にinfoQのサービスを再開する予定です。
　　再開にあわせ、セキュリティ強化の一環として、infoQへのログイン方法を変更いたします。これまでのメールアドレスとパスワードによるログイン方式を廃止し、GMO One Account株式会社が提供するログイン・ID管理サービス「1アカウント」を利用したログイン方式へ変更いたします。
　　新しいログイン方法では、Googleアカウントによる認証が必要となります。Googleアカウントをお持ちでない会員さまは、お手数ですが、事前にGoogleアカウントをご用意いただきますようお願いいたします。
　　新しいログイン方法の手順は、再開にあわせてご案内いたします。
　会員の皆さまの大切な情報をお預かりする立場として、このような事態を招きましたことを、重ねて深くお詫び申し上げます。

 

以上

 

【本件に関するお問い合わせ先】
infoQサポートセンター
メールアドレス：infoq-support@gmo-research.ai
メールでのお問い合わせは24時間受け付けています。
対応時間：平日10:00～18:00（土日祝日・年末年始を除く）
営業時間外にいただいたお問い合わせは、翌営業日以降に順次回答いたします。