GMO recherchiert Sicherheitsvorfall bei infoQ, persönliche Daten betroffen

GMO Research & AI hat bekannt gegeben, dass persönliche Daten von Mitgliedern auf der Umfrageseite „infoQ“ durch unbefugten Zugriff nach außen gelangt sind. Darüber hinaus wurden mehr als 600 Fälle von unrechtmäßigen Punktetransaktionen registriert.

Laut dem Unternehmen wurde die Server der Webseite seit dem 2. Oktober 2026 von Dritten unrechtmäßig angegriffen. Am 3. Oktober erhielten sie Rückfragen von Mitgliedern, und eine Untersuchung ergab, dass eine Softwareanfälligkeit ausgenutzt wurde, um in die Server einzudringen.

Das Unternehmen hat den Angriffsweg blockiert und sowohl den Service als auch den Austausch von GMO-Punkten gestoppt. Am 5. Oktober wurde die Datenschutzkommission über den Vorfall informiert.

Die betroffenen Daten umfassen möglicherweise bis zu 948498 Mitgliederdatensätze. Zu den entnommenen Informationen gehören Name, Adresse, Telefonnummer, Geburtsdatum, Geschlecht, E-Mail-Adresse, Mitglieds-ID, verschlüsseltes Passwort, Spitzname und Anzahl der gesammelten Punkte.

Bei 611 Mitgliedern wurde zudem festgestellt, dass ihre Punkte unrechtmäßig in Amazon-Geschenkgutscheine umgewandelt wurden, wobei der Gesamtschaden etwa 2869500 Yen beträgt.