マクロミル、モニタ317名の情報漏えい ポイント交換を停止

調査会社のマクロミルは2026年11月12日、アンケートに答える人が登録する「マクロミル モニタサイト」が第三者から不正アクセスを受け、モニタ317名の情報が外部から閲覧されたと公表しました。このうち82名はポイントの交換先として登録した振込先の口座情報を含みます。同社は安全対策として、すべてのモニタのポイント交換機能を止めています。保有ポイントが不正に交換されたり、なくなったりする被害は出ていません。

何が起きたのか

同社が不正アクセスを確認したのは10月29日です。モニタサイトの一部のシステムに第三者からの不正アクセスがあり、同社は被害が広がらないよう、速やかにポイント交換機能を止めました。あわせて、該当する管理機能に外部からアクセスできないよう制限と遮断を行い、不審なアクセスの遮断と監視の強化を続けています。

その後の調査で、モニタの情報が外部から閲覧された痕跡が見つかりました。対象の一部のアカウントでは、登録メールアドレスの書き換えやポイント交換の操作が試みられた痕跡もあります。ただ、不正なポイント交換が完了した例や、不正ログインなどの実害は発生していないことを確認したとしています。

侵入の経路や、不正アクセスに使われた手口は書かれていません。

閲覧された情報

閲覧されたのは、317名のモニタの基本情報と、登録された属性情報です。うち82名はポイント交換先として登録した振込先の口座情報も含まれます。基本情報と属性情報の具体的な項目は書かれていません。

同社のシステムはクレジットカード情報や、金融機関の暗証番号などの認証情報を持っていません。このため同社は、閲覧された情報だけで口座から不正に引き出されることはないと説明しています。11月12日の時点で、この件による金銭的な被害は確認されていません。

317名以外のモニタについては、閲覧や流出の形跡は確認されていないとしています。

ポイント交換が止まっている2つの理由

ポイント交換を止めている理由は2つあり、同社は互いに独立した事象だと説明しています。

1つ目は10月29日に確認した不正アクセス、2つ目はメール配信の障害です。

10月31日、同社が通知と認証に使っている外部のメール配信の委託先で、不正アクセスによるサービス停止が起き、同社からの一部のメールが届かない状態が続いています。ポイント交換の手続きにはメールの送受信が欠かせないため、これも停止が続く要因になっています。委託先の名前は書かれていません。委託先の調査では、この障害によるマクロミル関連の個人情報の漏えいは発生していないと報告を受けています。

再開の時期は未定です。同社はシステムの改修と安全性の検証を進めていて、目途が立ったらモニタサイトとコーポレートサイトで知らせるとしています。止まっているあいだに保有ポイントが失効するなどの不利益が出ないよう対応するとも書いています。

会社の対応とモニタがすること

対象の317名には、アカウントが不正に使われないための措置をとったうえで、個別に報告とおわびの連絡を順に進めています。個人情報保護委員会と、プライバシーマークの審査機関には、事故の速報を出しました。

同社はモニタに、同社を装った不審なメール、SMS、電話に注意し、ワンタイムパスワードやパスワードを他人に伝えないよう呼びかけています。問い合わせはモニタ専用のメールアドレスで受け付けていて、登録したメールアドレスから送るか、そのアドレスを書き添えるよう求めています。

中小企業が学べること

同社が最初にとった措置は、管理機能に外部から届かないようにすることでした。会員サイトには、会員が使う画面のほかに、運営者が会員の情報を見たり直したりする管理用の機能があります。この機能がインターネットのどこからでも開けると、会員1人分の画面とは違い、多くの会員の情報に一度に届く入口になります。管理用の機能は、会社の回線やVPNからだけ開けるようにしておくのが基本です。

登録メールアドレスの書き換えが試みられた点も、会員サイトを持つ会社には参考になります。メールアドレスを書き換えられると、認証コードやパスワードの再設定のメールが攻撃者に届き、アカウントを丸ごと取られます。アドレスを変えるときにパスワードの入れ直しを求め、元のアドレスにも知らせを送る作りにしておくと、本人が気づけます。

同社では、メール配信の委託先が止まったことも、ポイント交換を再開できない要因になっています。認証や通知をメール1本に頼っていると、配信が止まった時点で、そのメールを使う手続きがすべて止まります。