infoQの情報漏洩で何をするか、GMOリサーチ&AIの最大94万件とポイント286万円分の補填

infoQで何が起きたのか、自分は対象なのか

GMOリサーチ&AIが2026年10月5日に出した「当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」をもとに、分かっていることと公表されていないことを分けて並べます。

10月3日に不正アクセスを確認、10月5日に公表

infoQは、アンケートに答えるとポイントがたまり、ギフトコードなどに交換できるアンケートサイトです。運営するGMOリサーチ&AIは、GMOインターネットグループの子会社と報じられています。

公式発表によると、10月2日（金）以降に第三者による不正アクセスがあったことが、後の調査で分かりました。10月3日（土）の午前、会員からの問い合わせを受けて調べたところ、不正アクセスを確認したとしています。

出典：GMOリサーチ&AI「当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月5日）。

原因について会社は、第三者が「当社サイトで使用していたソフトウェアの脆弱性を悪用して侵入した」としています。どのソフトウェアかは公表されていません。セキュリティの専門会社の協力を得て、調査を続けているとしています。

サービスを止めたあと、サイトでは「緊急メンテナンス」と案内していましたが、実際は今回の件への対応による停止でした。会社は説明が遅れたことについても、あわせてお詫びしています。infoQ以外の同社のサービスへの不正アクセスは確認されていないとしています。

94万件は保有していた全件、会員なら対象と考えて動く

外部に持ち出されたのは、「最大94万8,498件（10月5日時点。当社が個人情報を保有している全件）」です。会社がこの日に持っていた会員の個人情報が、すべて対象になっています。

出典：GMOリサーチ&AIの公式発表（2026年10月5日）。「持ち出しの対象」は、公式発表が外部に持ち出されたことを確認したとしている項目です。

全件が対象のため、infoQに登録していた人は、自分の情報も含まれると考えて動くのが当社の見方です。対象の会員には、10月5日から順次メールで個別に連絡するとしています。一方、すでに退会した人の情報が含まれるかどうかは、公式発表には書かれていません（2026年10月12日時点）。

持ち出された情報が外部に公開されたか、悪用されたかについての記載もありません。氏名、住所、電話番号、生年月日、メールアドレスが一緒に持ち出されているため、本人あての郵便物や電話、メールを装った連絡に使われる可能性はあります（当社の見方）。

個人情報保護委員会への報告と、これから公表されること

会社は10月5日に個人情報保護委員会へ報告したとしています。個人情報保護委員会の案内では、不正アクセスなど不正の目的で行われたおそれがある漏えいや、本人の数が1,000人を超える漏えいは、事業者に報告の義務があります。報告は、発覚から3〜5日以内をめどとする速報と、そのあとの確報の2段階で、不正の目的によるおそれがある場合の確報の期限は発覚日から60日以内です。

これは会社から個人情報保護委員会への報告の決まりで、利用者への公表の期限ではありません。GMOリサーチ&AIは、調査の結果と再発防止策を改めて公表するとし、安全性を確かめたうえでinfoQを再開するとしています。再開の時期は示されていません。同社のお知らせ一覧には、10月12日時点で10月5日の発表のほかに続報は載っていません。

ポイントは戻るのか、Amazonギフトコードへの不正交換と補填

infoQでは、個人情報の持ち出しとあわせて、会員のポイントが本人の知らないうちにギフトコードに交換されていました。ここでは、補填について公表されていることと、されていないことを整理します。

611件・286万9,500円分を、会社が全額補填する

公式発表によると、一部の会員のポイントが「ご本人の意思によらずAmazonギフトコードに交換されたこと」を確認しました。不正な交換は611件、金額にして286万9,500円分です。会社は「不正に交換されたポイントは、当社が全額を補填いたします」としています。

補填の方法（ポイントで戻すのか、別の形か）や時期、不正に交換された会員への個別の連絡の有無は、公式発表には書かれていません（2026年10月12日時点）。個人情報の持ち出しとポイントの不正交換の関係も、公式発表は明記していません。報道では、関係は今後の調査を待つとされています。

会社は10月3日11時24分に、AmazonギフトコードとGMOポイントへの交換を止めています。サービス全体の停止より前に交換を止めており、そのあとの交換による被害が広がらないようにしたと読めます（当社の見方）。

身に覚えのない交換に気づいたら、どうするか

公式発表は「身に覚えのないポイント交換にお気づきの場合は、下記のお問い合わせ窓口までご連絡ください」としています。窓口はinfoQサポートセンターのメール（infoq-support@gmo-research.ai）です。

infoQは停止中のため、サイトで自分のポイントの履歴を確かめられない場合があります。当社の見方では、交換の手続きをした覚えがないのに、Amazonギフトコードの受け取りや交換に関する連絡があった場合などは、窓口に知らせておくと、補填の対象かどうかの確認につながります。

補填を口実にした偽の連絡にも気をつけます。「補填のため」として、メールやSMSのリンクからログインさせたり、カード番号や口座番号を入力させたりする連絡は、公式サイトのお知らせで同じ案内が出ているかを確かめるまで応じないのが当社の見方です。補填の方法は、10月12日時点で公表されていません。

パスワードは変えるべきか、偽の連絡をどう見分けるか

公式発表は会員に、身に覚えのないポイント交換の問い合わせのほか、次の2つを求めています。infoQと同じパスワードを使っている他のサービスのパスワードを変えること、そして会社を装う不審な連絡に注意することです。

変えるのは、infoQと同じパスワードの他のサービス

持ち出されたパスワードについて、公式発表は「暗号化されたもの」と説明しています。どの方式で暗号化していたかは書かれていません。

出典：GMOリサーチ&AIの公式発表（2026年10月5日）、IPA「チョコっとプラスパスワード」（いずれも2026年10月12日に確認）。「当社の見方」は公表資料をもとにした当社の整理です。

infoQ自体のパスワードを再設定する必要があるかどうかは、公式発表には書かれていません。infoQは停止中です。当社の見方では、まずネット通販、SNS、メールなど、infoQと同じパスワードを使っている他のサービスを探し、別のパスワードに変えます。メールアドレスとパスワードの組み合わせが同じなら、他のサービスに入られるおそれがあるためです。

本物の連絡もメールで届く、見分けるときの手がかり

会社は対象の会員にメールで個別に連絡するとしています。そのため、「メールが来たから偽物」とは言えません。見分けるときは、次の点を手がかりにします。

出典：GMOリサーチ&AIの公式発表（2026年10月5日）。

公式発表は「当社やinfoQを装った不審なメール、SMS、電話にご注意ください」と呼びかけています。会社がメールなどで何を尋ねないかは、書かれていません。

警察庁は、メールやSMSのリンクを安易にクリックせず、ブックマークや公式アプリから正しいサイトに接続するよう案内しています。名前、住所、電話番号が正しく書かれていても、本物の証拠にはなりません（当社の見方）。公式発表に書かれた窓口はメールだけで、電話番号は載っていません。infoQを名乗る電話でポイントや補填の話をされても、その場で個人情報や番号を伝えず、公式サイトのお知らせで確かめます。

infoQの会員がいまできる3つのこと

GMOリサーチ&AIの公式発表、IPA、警察庁の案内をもとにまとめました。infoQの再開や続報を待つあいだにもできることです。

よくある質問

infoQの情報漏洩で、自分が対象かどうかはどう分かりますか

持ち出されたのは、GMOリサーチ&AIが10月5日時点で保有していた会員の個人情報の全件（最大94万8,498件）です。会社は対象の会員に10月5日から順次メールで連絡するとしています。退会した人の情報が含まれるかは公表されていません。

infoQで不正に交換されたポイントは戻りますか

会社は、本人の意思によらずAmazonギフトコードに交換された611件・286万9,500円分のポイントを全額補填するとしています。補填の方法と時期は、2026年10月12日時点で公表されていません。

infoQのパスワードは変える必要がありますか

公式発表は、infoQと同じパスワードを他のサービスでも使っている場合、そのサービスのパスワードを変えるよう勧めています。infoQ自体の再設定の要否は書かれておらず、サービスは停止中です。

クレジットカードやマイナンバーは漏れましたか

GMOリサーチ&AIは、クレジットカード情報とマイナンバーは保有していないとしています。持ち出されたのは、氏名、生年月日、住所、電話番号、メールアドレス、暗号化されたパスワード、保有ポイント数などです。

infoQからのメールが本物か、どう見分けますか

本物の個別連絡もメールで届く予定ですが、送信元のアドレスは公表されていません。リンクは開かず、自分で開いたGMOリサーチ&AIの公式サイトのお知らせで確かめます。会社は、同社やinfoQを装う不審なメール、SMS、電話に注意するよう呼びかけています。

infoQはいつ再開しますか

会社は、調査の結果を踏まえて再発防止策を講じ、安全性を確かめたうえで再開するとしています。再開の時期は、2026年10月12日時点で示されていません。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社ですが、2026年10月から、身近なサービスで起きた情報漏えいについて、公表資料で確かめられることを整理する記事を公開しています。infoQの件では、公式発表と公的機関の案内を分けてまとめました。