infoQの個人情報漏えい｜確定89万4,082件とポイント補填の予定

infoQの会員と調査取引先の担当者へ。GMOリサーチ&AIは10月14日の第2報で、情報の持ち出し件数とポイント不正交換の調査結果を公表しました。利用者への対応とサービス停止の状況を整理します。

10月3日に判明しサービスを停止

サイトで使用していたソフトウェアの脆弱性を悪用した侵入がありました。10月3日に利用者の連絡で判明し、ポイント交換を停止、攻撃経路と外部アクセスを遮断してサービスを停止しています。

5日に個人情報保護委員会への報告、6日に警察相談を行い、7日に全会員のパスワードを無効化しました。専門会社と詳細調査を継続しています。

氏名、ふりがな、性別、生年月日、連絡先、住所、暗号化されたパスワード、会員ID、ポイント数・利用状況などが対象です。カード情報とマイナンバーは保有していません。

初報の最大94万8,498件には、個人情報削除済み9,068件と、持ち出されていない4万5,348件を含んでいました。持ち出された個人情報は89万4,082件です。全会員への初報通知には対象外の人も含まれます。

ポイントの不正交換は611件、計286万9,500円です。サービス再開時に全額補填する方針で、第2報は補填完了を案内したものではありません。

10月3日からの停止は受託調査の一部にも影響しています。調査に基づく対策と安全性の確認を経て再開し、詳細な再発防止策は別途公表するとしています。

同じ・似たパスワードを使う他サービスではパスワードを変更し、不審なログインを確認してください。infoQ側の無効化と、使い回し先の対応は別に行います。

窓口はinfoq-support@gmo-research.aiで、対応時間は平日10時～18時です。対象範囲、再開とポイント補填については公式案内を確認してください。

会員情報の漏えいとポイント等の資産被害を別々に調査できるか。

退会後の個人情報削除が実際に行われているか確認しているか。

パスワード無効化・再発行と補填の時期を利用者へ案内できるか。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

初報の94万8,498件全てが持ち出されたのですか？

第2報で89万4,082件と確定しました。初報には個人情報削除済み9,068件と持ち出しなし4万5,348件も含まれていました。

ポイント補填は完了しましたか？

再開時に全額補填する方針です。第2報では完了とは案内していません。

パスワードはどうすればよいですか？

infoQの全会員パスワードは無効化されています。同じ・似たパスワードを使う他サービスも変更し、不審なログインを確認してください。

2026年10月14日の第2報に関する保存済み調査に基づき、対象範囲と対応を整理しています。