- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.11.06
- 原因の分類
- 製品・サーバーの脆弱性
- 対策可能性
- 判定保留
この記事の3行まとめ
- アンケートシステムに不正アクセスがあり、一部の調査票画面が閲覧された
- 個人情報の漏えいは確認されず、回答データベースへのアクセスも確認されていない
- 原因の脆弱性は修正済みで、11月6日からサービスを順次再開した
インテージがサービスで利用するアンケートシステムに不正アクセスがあり、一部の調査票プレビュー画面が閲覧されたことを確認した。個人情報の漏えいや回答データへのアクセスは確認されていないとしている。不正アクセスの要因となったシステムの脆弱性を修正し、防御策を強化したうえで、2026年11月6日からサービスを順次再開した。
確認された経路・公表元の推定
- 2026年11月4日付のお知らせで、アンケートシステムへの不正アクセスに伴う緊急メンテナンスを告知
- システムの脆弱性を悪用され、一部の調査票プレビュー画面が閲覧された
- アクセスログや内部の解析では、回答データベースや顧客・モニター情報データベースへのアクセス、外部への持ち出しなどは確認されなかったと説明
- 脆弱性を修正し、外部からの不正な通信を検知・遮断する防御策を強化したうえで、11月6日にサービスを再開
根拠の要点
公表元は、不正アクセスの要因となったシステムの脆弱性を修正したと説明している。一部のアンケート調査票のプレビュー画面が閲覧されたことも確認したとしている。侵入口の具体的な種類は資料に書かれていない。
資料の基準時点：2026年11月6日時点の調査結果（第2報）
当時、対策できたのか
判定保留
資料は、不正アクセスの要因となったシステムの脆弱性を修正したと説明している。一方で、脆弱性の内容、攻撃時点で未対応だった理由、修正版の時期は示されていない。そのため、対策の欠落があったのか、発覚時に未発見だったのかは判断できない。
公表された対策
- 不正アクセスの要因となったシステムの脆弱性を修正し、セキュリティレベルを上げる改修を完了
- 外部からの不正な通信を検知・遮断する防御策を強化
- システム提供元とともに、再開後も継続的な監視体制を敷く
まだ分からないこと
- 不正アクセスの具体的な手口と、対象となった脆弱性の内容（製品名、CVE番号を含む）が資料に書かれていない
- 閲覧された調査票プレビュー画面の内容は精査が続いており、閲覧範囲の規模は示されていない
- 不正アクセスの開始時期と、攻撃者の身元・目的
- システム提供元の名称と、提供元側での具体的な修正内容