infoQで何が起きた？ 会員情報89万4,082件の持出しとポイントの不正交換

何が起きたか

2026年10月3日、GMOリサーチ&AIは、アンケートサイト「infoQ」のサーバーへの不正アクセスを確認しました。後の調査では、第三者による不正アクセスが10月2日以降にあったと分かっています。同社はサイトで使っていたソフトウェアの脆弱性が悪用されたと説明しています。最初に侵入した正確な時刻と、ソフトウェアの製品名は公表されていません。10月14日の第2報

被害と影響

同社は会員の個人情報89万4,082件が外部へ持ち出されたことを確認しました。氏名、メールアドレス、住所、電話番号、暗号化されたパスワードなどが対象です。これは10月14日に確定した件数です。10月5日の初回発表では「最大94万8,498件」としていましたが、両方を足す数ではありません。10月5日の初回発表／10月14日の第2報

また、一部会員のポイントが本人の意思によらずAmazonギフトコードへ交換されました。同社が確認したのは611件、計286万9,500円です。交換件数を被害人数と読み替えることはできません。同社はこのポイントを全額補填すると発表しています。10月14日の第2報

対応と時系列

この時系列は同社の第2報に基づきます。

まだ分かっていないこと

同社はソフトウェアの脆弱性の悪用を確認していますが、悪用された製品や欠陥の詳細は公表していません。10月14日の発表では、サービス再開時期も示していません。同社の第2報

利用者が確認できること

infoQと同じ、または似たパスワードを他のサービスで使っている場合、同社はそのサービスのパスワードを変更し、身に覚えのないログインがないか確認するよう案内しています。同社やinfoQを装うメール・SMS・電話にも注意し、不審な連絡は公式の案内で確かめてください。