infoQの不正アクセスのお詫びメールは本物？89万件流出の見分け方と対処法

「GMOリサーチ&AI」が運営するアンケートサイト「infoQ」から、不正アクセスに関するお詫びメールを受け取った人が相次いでいる。

SNSや検索では「このメールは本物なのか」「自分の情報も漏れているのか」といった戸惑いの声が広がっている。

今回の不正アクセスでは、最大94万8498件、確定分でも89万4082件という大規模な個人情報が外部に持ち出されたとされている。

さらに、ポイントが本人の意思によらずAmazonギフトコードへ不正に交換される被害も発生した。

この記事では、何が起きたのか、届いたメールをどう見分ければよいか、今後の対処法までをまとめて解説する。

GMOリサーチ&AI「infoQ」で何が起きたのか

infoQは、GMOリサーチ&AIが運営するアンケートモニター型のポイントサイトである。

アンケートに回答するとポイントが貯まり、Amazonギフトコードなどに交換できる仕組みで、多くの利用者を抱えていた。

同社によると、2026年10月2日以降、第三者がinfoQのシステムに不正アクセスしたとみられる。

事態が発覚したきっかけは、10月3日午前に会員から寄せられた問い合わせだったという。

調査の結果、同日11時24分にはポイント交換の機能が停止され、14時15分には侵入経路がふさがれた。

さらに15時にはinfoQへの外部からのアクセスそのものが遮断され、サービスは全面的に停止された。

会社は10月5日に第一報を公表し、最大94万8,498件の個人情報が流出したおそれがあると発表した。

10月7日には、念のため全会員のパスワードが無効化された。

そして10月14日に出された第二報で、実際に外部へ持ち出された個人情報は89万4,082件だったと確定したと発表された。

約10日間のうちに、速報から確定情報まで段階的に更新されていったことになる。

漏えいした情報の内容、クレジットカードは対象外

今回漏えいしたとされる情報には、氏名(フリガナ)、性別、生年月日、住所、電話番号、メールアドレス、暗号化されたパスワード、会員ID、ニックネーム、保有ポイント数、最終回答日などが含まれる。

一方で、クレジットカード情報やマイナンバーは同社が保有していなかったため、今回の漏えい対象には含まれていないという。

これは利用者にとって数少ない安心材料と言えるだろう。

ただし、パスワードが暗号化されていたとしても、氏名や住所、電話番号といった基本的な個人情報がまとまって流出した場合のリスクは軽視できない。

同じメールアドレスとパスワードを他のサービスでも使い回している人は、すぐにパスワードを変更したほうがよいというのが今回特に強調したいポイントだ。

なぜなら、流出したメールアドレスや氏名を使って、他のサービスへの不正ログインや、より巧妙な詐欺メールが送られてくる可能性があるからだ。

個人情報が「ほぼ全会員分」にあたる規模で流出した点も見過ごせない。

89万4,082件という数字は、infoQの会員基盤のほとんどに相当するとみられ、一部の会員だけが対象という話ではない。

ポイント286万9,500円が不正交換された手口

今回の事件で特に注目されているのが、ポイントの不正交換だ。

同社の発表によると、611件、合計286万9,500円相当のポイントが、本人の意思によらずAmazonギフトコードへ不正に交換されていた。

通常、個人情報の漏えいだけであれば「情報が盗まれた」というところで話が終わることが多い。

しかし今回は、攻撃者が会員のアカウントを操作し、実際に金銭的価値のあるポイントを動かすところまで踏み込んでいる。

これは、単なる情報の盗み見にとどまらず、攻撃者がシステムの機能そのものにかなり深く侵入していたことを示している。

会社側は不正に交換された分を全額補填する方針を示しており、この点では利用者への実害は抑えられる見通しだ。

とはいえ、一度でも自分のアカウントが操作されたという事実は、気持ちの良いものではないはずだ。

ポイントの残高や交換履歴に見覚えのない動きがないか、サポートに問い合わせて確認しておくことをおすすめする。

全額補填の方針が示されている以上、申請の方法や期限についても、公式の案内を見落とさないようにしておきたい。

届いた通知メールは本物なのか 見分け方のポイント

ここが今回、最も多くの人が気にしているポイントだろう。

infoQやGMOリサーチ&AIからの正式な通知であれば、基本的には公式サイトで発表されている内容と一致するはずだ。

見分け方として、まずメール本文に記載された内容が、GMOリサーチ&AIの公式発表、具体的には10月5日の第一報や10月14日の第二報の内容と食い違っていないかを確認したい。

次に、メール内のリンクを安易にクリックせず、ブラウザで検索してinfoQやGMOリサーチ&AIの公式サイトに直接アクセスし、同じ案内が掲載されているかを見比べる方法が安全だ。

パスワードやクレジットカード番号の入力を求めてくるメールは、公式の通知ではなく詐欺、いわゆるフィッシングメールの可能性が高いので注意してほしい。

今回のような大規模な漏えい事件が報じられると、それに便乗して「お詫び」や「補償」を装った偽メールが出回ることは過去にも繰り返されている。

不安な場合は、メールの文面だけで判断せず、infoQの会員サポート窓口に直接問い合わせるのが最も確実な方法だ。

慌ててリンクをクリックするよりも、一度立ち止まって公式情報と照合する一手間のほうが、結果的に安全を守ることにつながると考えられる。

SNS上でも、「本当に自分のところにも届くメールなのか」「対象になっているかどうかをどう確認すればいいのか」といった戸惑いの声が目立っている。

こうした声が多く見られる背景には、同社からの通知メールと、便乗した詐欺メールの両方が混在しかねない状況があることも関係しているとみられる。

会員向けのお知らせでは、個別に対象かどうかを確認できる窓口が用意されているケースが多いため、メール本文だけで判断がつかない場合は、焦らずそちらを使って確認するのが安心だろう。

▶ 公式発表(10月5日・10月14日)に記載された内容と一致しているか確認する

▶ メール内のリンクは直接クリックせず、公式サイトを検索して確認する

▶ パスワードやカード番号の入力を求める内容なら詐欺メールの可能性が高い

▶ 不安なときはinfoQの会員サポート窓口に直接問い合わせる

第一報と第二報、発表のたびに変わった数字

今回の事件では、発表のたびに数字が更新された点も特徴的だ。

下の表に、10月5日の第一報と10月14日の第二報の内容をまとめた。

発表	第一報(10月5日)	第二報(10月14日)
個人情報の件数	最大94万8,498件	89万4,082件(確定)
ポイント不正交換	611件・286万9,500円相当	同左(全額補填の方針)
パスワード対応	–	全会員分を無効化(10月7日)
クレジットカード・マイナンバー	対象外(非保有)	対象外(非保有)

このように、最初は「最大94万8,498件」という上限を示す数字が先に出され、調査が進んだ10月14日になって89万4,082件という確定値が示された。

初報の段階ではまだ調査中であり、被害の全容を正確に示すには一定の時間がかかることが多い。

なお、89万4,082件は情報の記録件数であり、重複のない89万4,082人を意味するわけではない。

初期の数字と確定後の数字が異なるのは珍しいことではなく、むしろ段階的に正確な情報を開示しようとする姿勢の表れと見ることもできる。

一方で、報道によっては「約95万件」とまとめて紹介しているものもあり、どの数字を見るかによって印象が変わってしまう点には注意したい。

正確な被害規模を知りたい場合は、報道の見出しだけでなく、同社が公式に発表した第二報の確定件数を基準にするのが適切だろう。

ソフトウェアの脆弱性が原因、利用者に何ができるか

同社の発表によれば、今回の不正アクセスは、infoQで使用していたソフトウェアの脆弱性(ぜいじゃくせい、システムの欠陥や弱点のこと)を悪用されたことが原因とされている。

具体的にどのソフトウェアのどの脆弱性が使われたのかという詳細は、2026年10月時点ではまだ公表されていない。

こうした調査結果の詳細が後日あらためて公表されるケースは多く、今後の発表にも注目したい。

利用者側でできる対策としては、まずinfoQで使っていたパスワードを他のサービスでも使っていないか確認し、使い回している場合は変更することが挙げられる。

次に、クレジットカード情報の漏えいはないとされているものの、不審な利用履歴がないか念のため確認しておくと安心だ。

そして、infoQを名乗る不審な電話やSMS、メールが届いた場合は、リンクや電話番号にすぐに反応せず、公式サイトの窓口から確認する習慣をつけておきたい。

なぜアンケート・ポイントサイトが狙われやすいのか

アンケートに答えるとポイントがもらえるという仕組みは、多くの会員情報と、現金に近い価値を持つポイントの両方をまとめて抱えているという意味で、もともと攻撃者にとって魅力的な標的になりやすい。

今回のinfoQの事例でも、漏えいした個人情報の件数だけでなく、ポイントが実際に動かされてしまった点が被害をより深刻に見せている。

94万件規模という数字は、単体のアンケートサイトとしてはかなり大きな規模であり、会員のほぼ全員が当事者になり得るという点でも異例だと言える。

こうした大規模な漏えいが起きた際には、該当サービスだけでなく、同じメールアドレスやパスワードを使っている他のサービスにも影響が及ぶ可能性がある。

だからこそ、今回のケースを一つのきっかけとして、普段使っているパスワードの管理方法そのものを見直しておくことには大きな意味がある。

困ったときの相談窓口と今後の注意点

同社は調査を継続しており、侵入経路や再発防止策などの詳細は今後の発表で明らかになるとみられる。

自分の情報が対象になっているか分からず不安な場合や、見覚えのない連絡を受け取った場合は、メールだけで判断せずinfoQの会員サポート窓口に問い合わせるのが基本だ。

また、フィッシングかどうか迷うメールやSMS全般については、情報処理推進機構(IPA)の相談窓口や、消費者ホットライン「188」でも相談を受け付けている。

infoQを利用していない人であっても、同じ手口の便乗詐欺メールが今後出回る可能性はあるため、心当たりのない通知が届いた際は落ち着いて公式情報を確認してほしい。

まとめ

infoQで起きた今回の不正アクセスは、最大94万8,498件、確定で89万4,082件という大規模な個人情報の漏えいと、611件・286万9,500円相当のポイント不正交換を伴う深刻な事案だ。

届いたメールが本物かどうか迷ったときは、リンクを直接クリックせず、公式サイトの発表内容と照らし合わせることが基本の対処法になる。

パスワードの使い回しをしていた人は、この機会に見直しておくと安心だ。

今後の調査結果や補償の進め方についても、公式発表を定期的に確認しておきたい。