GMO「infoQ」に不正アクセス、最大95万件の会員情報漏えい　ポイント287万円分が不正交換される

　GMOリサーチ＆AIは10月5日、同社が運営するアンケートサイト「infoQ」の脆弱性が突かれて不正アクセスされ、会員の個人情報全件に当たる最大94万8498件が外部に持ち出されたと発表した。サービスは停止中だ。

　うち611件では、ポイントが本人の意思によらずAmazonギフトコード（合計286万9500円分）に交換されていたという。同社は不正に交換されたポイントを全額補填する。

　対象は、氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、パスワード（暗号化したもの）、会員ID。さらに、ニックネーム、保有ポイント数、最終回答日などの利用状況に関する情報も含まれる。

　不正アクセスは10月2日以降に始まったという。3日午前に会員からの問い合わせを受けて調査し、確認した。3日午前11時24分にポイント交換を止め、午後2時15分に攻撃経路を遮断。午後3時には外部からinfoQへのアクセスを遮断し、サービスを停止した。

　infoQ以外の同社サービスへの不正アクセスは確認していない。infoQは再発防止策を講じ、安全性を確認したうえで再開する。調査結果と再発防止策は改めて公表する。

　対象の会員には順次メールで個別に連絡する。infoQと同じパスワードを他のサービスでも使っている場合は、そのサービスのパスワードを変更するようすすめている。

この記事の著者

関連記事

• 

  「焼肉きんぐ」個人情報約1079万件が漏えい　公式アプリのシステムに不正アクセス　ほぼ全会員分に相当

• 

  大和証券、22万件情報漏えいか　顧客約11万人の口座番号も

• 

  イエローハット、最大180万人分の情報漏えいか　作業予約システムに不正アクセス

• 

  BASE子会社、最大885万件漏えいか　カード番号の一部も　ECサイト構築サービスに不正アクセス