infoQ情報漏えいの対象は？最大94万件、ポイント不正交換は全額補償【やることチェッカー付き】

アンケートに答えてポイントをためるサイト「infoQ（インフォキュー）」が不正アクセスを受け、会員の個人情報が最大94万8,498件外部に持ち出されたおそれがあると、運営するGMOリサーチ＆AIが10月5日に発表しました。611件ではポイントが本人の知らないうちにAmazonギフトコードに交換されていました。

この記事では、公式発表と報道をもとに「何が漏れたか」「いつ何が起きたか」「会員が今やること」を整理し、状況を選ぶとやることを絞り込めるチェッカーを用意しました。

何が漏れた？対象の情報を一覧で

GMOリサーチ＆AIの発表によると、持ち出されたおそれがあるのは会員登録時に入力した基本情報と、サイトの利用情報です。

パスワードは暗号化された状態で保存されていましたが、持ち出されたデータが時間をかけて解析されるおそれはゼロではありません。infoQと同じメールアドレス・パスワードの組み合わせを、ネット通販や銀行、SNSなどで使っていないかを今のうちに確認しておきましょう。

図解：不正アクセスから発表までの流れ

不正アクセスは10月2日以降に始まり、3日の朝に会員からの問い合わせを受けて調査を開始。午前11時24分にポイント交換を止め、午後2時15分に攻撃経路を遮断、午後3時には外部からinfoQへのアクセスを遮断しました。現在もサービスは停止しており、安全性を確認してから再開するとしています。なお、GMOインターネットグループのほかのサービスへの影響は確認されていないと報じられています。

自分は対象？やることチェッカー

チェッカーは公表内容をもとにした一般的な目安です。実際の対応はGMOリサーチ＆AIの公式のお知らせを確認してください。

今やることチェックリスト

• パスワードの使い回しをやめる：infoQと同じパスワードのサービスを洗い出し、別々のパスワードに変更。
• ポイント履歴の確認：サイト再開後に交換履歴を確認し、身に覚えのない交換があれば窓口へ。
• フィッシングに注意：「ポイントを補償します」「本人確認が必要です」などを装ったメール・SMSは、公式サイトのお知らせと照らし合わせる。
• 電話・郵便にも注意：住所・電話番号・生年月日がそろうと、なりすましに悪用されることがあります。

infoQとは？どんなサイト？

infoQは、GMOインターネットグループのGMOリサーチ＆AIが運営するアンケートサイトです。企業などのアンケートに答えるとポイントがたまり、Amazonギフトコードや電子マネーなどに交換できます。アンケートに答えるため、登録時に氏名・住所・生年月日など比較的くわしい個人情報を入力する仕組みでした。

今回のケースは、個人情報が持ち出されただけでなく、ポイントがすぐ換金性の高いギフトコードに交換された点が特徴です。ポイントサイトやポイ活サービスは、残高がそのままお金に近い価値を持つため、パスワード管理を銀行並みにしておくと安心です。

10月に相次ぐ情報漏えい、比べてみると

短い期間に複数のサービスで漏えいが続くと、別々に流出した情報が組み合わされて詐欺に悪用されることがあります。「知っている会社からの連絡」ほど、公式サイトで確認する習慣をつけましょう。

よくある質問