- 重要度
- 重要度：5段階中5 業務やサービスの停止・317名
- 公表日
- 2026.11.12
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- マクロミルのモニタサイトで不正アクセスがあり、317名分の個人情報が見られた痕跡があります。
- 侵入口は公表されておらず、原因はまだ分かっていません。
- 当社を装う不審な連絡に注意し、パスワード等を他人に伝えないよう呼びかけています。
マクロミルのモニタサイトの一部システムに、2026年10月29日、第三者からの不正アクセスが確認された。詳しく調べたところ、317名のモニタの基本情報と属性情報が閲覧された痕跡があり、うち82名分にはポイント交換先の振込先口座情報も含まれていた。現時点で金銭的被害は確認されていない。被害の拡大を防ぐため、ポイント交換機能は一時停止されている。
確認された経路・公表元の推定
- 2026年10月29日、モニタサイトの一部システムへの第三者からの不正アクセスを確認
- 被害の拡大を防ぐため、モニタサイトとアプリのポイント交換機能を停止
- 詳細調査で、モニタの情報が外部から閲覧された痕跡を確認
- 一部アカウントにメールアドレスの書き換えやポイント交換の試みが確認されたが、不正な交換の完了は確認されていない
根拠の要点
資料は、2026年10月29日の不正アクセス検知、モニタ情報が閲覧された痕跡の確認、一部アカウントへのメールアドレス書き換えやポイント交換の試行の痕跡を記載している。侵入口や攻撃手法の記載はない。
資料の基準時点：2026年11月12日時点
当時、対策できたのか
判定保留
資料は侵入口や攻撃時点の防御条件を説明しておらず、対策の欠落や発覚時点での未発見を判断する材料がないため、判定を保留する。
公表された対策
- 不正アクセスの検知後、該当する管理機能への外部アクセスを制限・遮断
- 不審なアクセスの遮断やセキュリティ監視レベルの引き上げで影響を封じ込め中
- 個人情報保護委員会およびプライバシーマーク審査機関へ事故報告（速報）を実施
- 該当アカウントの不正利用防止措置を講じ、対象の317名に個別に事実関係を連絡中
- システムの改修と安全性の検証を最優先で進め、再開の目途が立ち次第案内
- 保有ポイントは停止に伴い失効等の不利益が生じないよう対応
まだ分からないこと
- 侵入口（最初にアクセスされた経路）と攻撃手法
- 不正アクセスの開始時期（資料は検知日の2026年10月29日のみ記載）
- 外部メール配信委託先で発生した不正アクセスの詳細（当社関連の漏えいは現時点で確認されていないと報告）
- ポイント交換機能の再開時期