事例・2026年
GMOリサーチ&AI「infoQ」不正アクセス
GMOリサーチ&AI「infoQ」不正アクセス（英語名 GMO Research & AI infoQ data breach）は、インターネットリサーチ・マーケティングで起きた事例です。侵入口、決定的な失敗、被害の順に、公表資料の記載だけで図にしました。
- 更新
- 検知
- 復旧
要点
- 侵入口 第三者が、同社サイトで使用していたソフトウェアの脆弱性を悪用して侵入した
- 決定的な失敗 どの脆弱性か、なぜ悪用を許したかという決定的要因は公表されていない。
- 被害 外部への持ち出しを確認した個人情報は89万4,082件（公表当初の最大件数は94万8,498件）。
攻撃の道筋
入口から、決定的な失敗を経て、被害に至るまで。図の番号は下の説明と対応します。図の文言は事例の記録からの引用です。
- 1侵入口ソフトウェアの脆弱性
第三者が、同社サイトで使用していたソフトウェアの脆弱性を悪用して侵入した。
- 2決定的な失敗決定的要因
どの脆弱性か、なぜ悪用を許したかという決定的要因は公表されていない。
- 3被害個人情報
外部への持ち出しを確認した個人情報は89万4,082件（公表当初の最大件数は94万8,498件）。
- 4被害ポイントの不正交換
ポイントの不正交換は611件、計286万9,500円相当。
- 1侵入口ソフトウェアの脆弱性
第三者が、同社サイトで使用していたソフトウェアの脆弱性を悪用して侵入した。
- 2決定的な失敗決定的要因
どの脆弱性か、なぜ悪用を許したかという決定的要因は公表されていない。
- 3被害個人情報
外部への持ち出しを確認した個人情報は89万4,082件（公表当初の最大件数は94万8,498件）。
- 4被害ポイントの不正交換
ポイントの不正交換は611件、計286万9,500円相当。
被害
外部への持ち出しを確認した個人情報は89万4,082件（公表当初の最大件数は94万8,498件）。氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、暗号化済みパスワード、会員ID等を含む。ポイントの不正交換は611件、計286万9,500円相当
決定的な失敗
- 1どの脆弱性か、なぜ悪用を許したかという決定的要因は公表されていない。
- 2会社は脆弱性を悪用されて侵入されたという事実のみを説明している。
経過
2026年10月2日から12日間の記録。軸は日数の平方根で縮めています。
- 2026.10.020日目
10月2日以降、第三者による不正アクセスがあった（後の調査で判明）
- 2026.10.031日目
会員からの問い合わせを受けて調査し、不正アクセスを確認。ポイント交換の停止、攻撃経路の遮断、infoQへの外部アクセス遮断（サービス停止）を順に実施
- 2026.10.053日目
個人情報保護委員会へ報告し、第1報を公表
- 2026.10.064日目
警察に相談
- 2026.10.075日目
会員全員のパスワードを失効
- 2026.10.1412日目
外部に持ち出された個人情報が89万4,082件であることを確認したと第2報で公表
防げた手立て
番号は攻撃の道筋の図と対応します。
-
使用ソフトウェアの脆弱性情報の把握とパッチ適用の迅速化
効く場所 1 -
会員からの指摘で発覚する前に不正アクセスを検知できる自社監視体制の強化
効く場所 2
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
収録データにはまだ出ていない
関係するグループ
収録データにはまだ出ていない
出典
- 当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ GMOリサーチ&AI株式会社・2026-10-05
- 当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第2報） GMOリサーチ&AI株式会社・2026-10-14
- GMOリサーチ&AIのアンケート「infoQ」で不正アクセス、最大約95万件の個人情報が漏えいし、不正なポイント交換も INTERNET Watch・2026-10-06
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）