Accès non autorisé sur le site de sondages de GMO, fuite de données personnelles

a close up of a network with wires connected to it — Albert Stoynov / Unsplash

GMO Research & AI a révélé que des informations personnelles de ses membres ont été divulguées sur le site de sondages « infoQ ». Plus de 600 cas d'échanges de points non autorisés ont également été signalés.

Selon la société, le serveur de ce site a subi un accès non autorisé par un tiers depuis le 2 octobre 2026. Une demande d'information d'un membre le 3 octobre a conduit à une enquête, révélant qu'une vulnérabilité logicielle avait été exploitée pour pénétrer le serveur.

La société a bloqué la voie d'attaque et a suspendu le service ainsi que l'échange de points GMO. Un rapport a été soumis à la Commission de protection des informations personnelles le 5 octobre.

Les membres concernés incluent jusqu'à 948498 informations de membres sur le site. Cela comprend des noms, adresses, numéros de téléphone, dates de naissance, sexes, adresses électroniques, identifiants de membres, mots de passe cryptés, surnoms, et le nombre de points détenus.

En outre, il a été constaté que 611 membres avaient subi des échanges de points non autorisés, où des tiers avaient échangé les points des membres contre des codes-cadeaux Amazon, causant un préjudice total d'environ 2869500 yens.