# マクロミル、モニタ317名の情報漏えい ポイント交換を停止

- 分類: 漏洩情報
- 公開日: 2026年11月12日
- 発行: サイバーセキュリティ情報センター 編集部（株式会社Rabbitly）
- URL: https://security-info.org/articles/2026-11-12-macromill-monitor-site-leak/
- タグ: 不正アクセス、会員情報

> マクロミルは11月12日、アンケートのモニタサイトが不正アクセスを受け、モニタ317名の登録情報が閲覧されたと公表しました。うち82名は振込先の口座情報を含みます。全モニタのポイント交換を止めていて、再開の時期は未定です。

## この事故の概要

| 項目 | 内容 |
| --- | --- |
| 組織 | 株式会社マクロミル（サービス） |
| 公表日 | 2026年11月12日 |
| 流出の恐れがある件数 | 317名 |
| 原因 | モニタサイトの一部システムへの不正アクセス |
| 漏れた情報 | モニタの基本情報と属性情報、うち82名はポイント交換用の振込先口座情報 |
| 発覚 | 2026年10月29日 |

調査会社のマクロミルは2026年11月12日、アンケートに答える人が登録する「マクロミル モニタサイト」が第三者から不正アクセスを受け、モニタ317名の情報が外部から閲覧されたと公表しました。このうち82名はポイントの交換先として登録した振込先の口座情報を含みます。同社は安全対策として、すべてのモニタのポイント交換機能を止めています。保有ポイントが不正に交換されたり、なくなったりする被害は出ていません。

## 何が起きたのか

同社が不正アクセスを確認したのは10月29日です。モニタサイトの一部のシステムに第三者からの不正アクセスがあり、同社は被害が広がらないよう、速やかにポイント交換機能を止めました。あわせて、該当する管理機能に外部からアクセスできないよう制限と遮断を行い、不審なアクセスの遮断と監視の強化を続けています。

その後の調査で、モニタの情報が外部から閲覧された痕跡が見つかりました。対象の一部のアカウントでは、登録メールアドレスの書き換えやポイント交換の操作が試みられた痕跡もあります。ただ、不正なポイント交換が完了した例や、不正ログインなどの実害は発生していないことを確認したとしています。

侵入の経路や、不正アクセスに使われた手口は書かれていません。

## 閲覧された情報

閲覧されたのは、317名のモニタの基本情報と、登録された属性情報です。うち82名はポイント交換先として登録した振込先の口座情報も含まれます。基本情報と属性情報の具体的な項目は書かれていません。

同社のシステムはクレジットカード情報や、金融機関の暗証番号などの認証情報を持っていません。このため同社は、閲覧された情報だけで口座から不正に引き出されることはないと説明しています。11月12日の時点で、この件による金銭的な被害は確認されていません。

317名以外のモニタについては、閲覧や流出の形跡は確認されていないとしています。

## ポイント交換が止まっている2つの理由

ポイント交換を止めている理由は2つあり、同社は互いに独立した事象だと説明しています。

1つ目は10月29日に確認した不正アクセス、2つ目はメール配信の障害です。

10月31日、同社が通知と認証に使っている外部のメール配信の委託先で、不正アクセスによるサービス停止が起き、同社からの一部のメールが届かない状態が続いています。ポイント交換の手続きにはメールの送受信が欠かせないため、これも停止が続く要因になっています。委託先の名前は書かれていません。委託先の調査では、この障害によるマクロミル関連の個人情報の漏えいは発生していないと報告を受けています。

再開の時期は未定です。同社はシステムの改修と安全性の検証を進めていて、目途が立ったらモニタサイトとコーポレートサイトで知らせるとしています。止まっているあいだに保有ポイントが失効するなどの不利益が出ないよう対応するとも書いています。

## 会社の対応とモニタがすること

対象の317名には、アカウントが不正に使われないための措置をとったうえで、個別に報告とおわびの連絡を順に進めています。個人情報保護委員会と、プライバシーマークの審査機関には、事故の速報を出しました。

同社はモニタに、同社を装った不審なメール、SMS、電話に注意し、ワンタイムパスワードやパスワードを他人に伝えないよう呼びかけています。問い合わせはモニタ専用のメールアドレスで受け付けていて、登録したメールアドレスから送るか、そのアドレスを書き添えるよう求めています。

## 中小企業が学べること

同社が最初にとった措置は、管理機能に外部から届かないようにすることでした。会員サイトには、会員が使う画面のほかに、運営者が会員の情報を見たり直したりする管理用の機能があります。この機能がインターネットのどこからでも開けると、会員1人分の画面とは違い、多くの会員の情報に一度に届く入口になります。管理用の機能は、会社の回線やVPNからだけ開けるようにしておくのが基本です。

登録メールアドレスの書き換えが試みられた点も、会員サイトを持つ会社には参考になります。メールアドレスを書き換えられると、認証コードやパスワードの再設定のメールが攻撃者に届き、アカウントを丸ごと取られます。アドレスを変えるときにパスワードの入れ直しを求め、元のアドレスにも知らせを送る作りにしておくと、本人が気づけます。

同社では、メール配信の委託先が止まったことも、ポイント交換を再開できない要因になっています。認証や通知をメール1本に頼っていると、配信が止まった時点で、そのメールを使う手続きがすべて止まります。

## 自社で確かめること

1. **管理用の画面に外から届くか**：会員サイトやネットショップの管理画面が、社外のネットワークからも開けるようになっていないかを制作会社に聞きます。開けるなら、接続元を会社の回線に絞れるかを相談します。
2. **メールアドレスの変更の手順**：自社の会員サイトで登録メールアドレスを変えるとき、元のアドレスに知らせが届くか、パスワードの入れ直しを求めるかを、テスト用の会員で試します。
3. **通知メールが止まったときの代わり**：認証コードや手続きの確認をメールで送っているなら、配信の委託先が止まったときにどの手続きが止まるかを書き出し、代わりの連絡手段を決めておきます。

## 出典

- [株式会社マクロミル「不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ」（2026年11月12日）](https://www.macromill.com/press/info/20261112.html)
- [マクロミル モニタサイト「不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ」](https://monitor.macromill.com/news/20261112-oshirase.html)