GMOリサーチ&AI株式会社（infoQ（アンケートサイト））

GMOリサーチ&AIは、アンケートサイト「infoQ」が第三者の不正アクセスを受け、会員の個人情報が外部に持ち出されたと公表しました。10月3日午前に会員の問い合わせから不正アクセスを確認し、ポイント交換の停止、攻撃経路の遮断を経て、15時にサービスを止めています。対象は同社が個人情報を持つ全件の最大94万8,498件で、氏名、性別、生年月日、メールアドレス、住所、電話番号、暗号化されたパスワード、会員IDなどです。クレジットカード情報とマイナンバーは持っていません。

一部の会員のポイント611件、計2,869,500円分が本人の意思によらずAmazonギフトコードに交換されており、全額を補填します。原因はサイトで使っていたソフトウェアの脆弱性を突かれた侵入です。10月5日に個人情報保護委員会へ報告し、対象者に順次メールで連絡します。同じパスワードをほかのサービスで使っている人には変更を勧め、取引先の情報は対象に含まれないとしています。