GMOリサーチ&AI「infoQ」 — Incident report
Published: 2026-10-05
gmo-research.ai
Original source text (not a translation)
サイトのソフトウェアの脆弱性を悪用され、会員情報89万4,082件が持ち出された。ポイントの不正交換も サイトで使っていたソフトウェアの脆弱性を悪用された(脆弱性・製品名は未公表) 2026-10-02以降に発生し、10-03午前に会員の問い合わせをきっかけに検知、同日に遮断してサービスを停止。第2報(10-14)で、外部に持ち出された件数を894,082件と確定した(第1報は保有する全件の最大948,498件。公式の単位は「件」)。項目は氏名・性別・生年月日・メールアドレス・住所・電話番号・暗号化されたパスワード・会員ID・ニックネーム・保有ポイント数など。カード情報とマイナンバーは含まれない。10-05に個人情報保護委員会へ報告、10-06に警察に相談、10-07に全会員のパスワードを無効化した。ポイントがギフトコードに不正に交換される被害が611件・2,869,500円分あり、全額を補填するとしている。調査結果と再発防止策は改めて公表し、サービスは安全を確認してから再開する(2026-10-14時点)。 GMOリサーチ&AI ↗ INTERNET Watch ↗ GMOリサーチ&AI(第2報) ↗