[ITmedia News] GMO「infoQ」に不正アクセス、最大95万件の会員情報漏えい ポイント287万円分が不正交換される

著者 岡田有花

[ITmedia]

　GMOリサーチ＆AIは10月5日、同社が運営するアンケートサイト「infoQ」の脆弱性が突かれて不正アクセスされ、会員の個人情報全件に当たる最大94万8498件が外部に持ち出されたと発表した。サービスは停止中だ。

　うち611件では、ポイントが本人の意思によらずAmazonギフトコード（合計286万9500円分）に交換されていたという。同社は不正に交換されたポイントを全額補填する。

漏えいの詳細（ニュースリリースより）

　対象は、氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、パスワード（暗号化したもの）、会員ID。さらに、ニックネーム、保有ポイント数、最終回答日などの利用状況に関する情報も含まれる。

　不正アクセスは10月2日以降に始まったという。3日午前に会員からの問い合わせを受けて調査し、確認した。3日午前11時24分にポイント交換を止め、午後2時15分に攻撃経路を遮断。午後3時には外部からinfoQへのアクセスを遮断し、サービスを停止した。

　infoQ以外の同社サービスへの不正アクセスは確認していない。infoQは再発防止策を講じ、安全性を確認したうえで再開する。調査結果と再発防止策は改めて公表する。

　対象の会員には順次メールで個別に連絡する。infoQと同じパスワードを他のサービスでも使っている場合は、そのサービスのパスワードを変更するようすすめている。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。