マクロミル317人の情報閲覧口座情報82人と別件障害を分ける

当事者の説明

317人の基本・属性情報を閲覧、82人は振込先口座情報も対象

マクロミルは、2026年10月29日にモニタサイトの一部システムへの不正アクセスを確認し、その後の調査で317人の基本情報と登録属性情報が外部から閲覧された痕跡を確認したと説明しました。317人全員に同じ項目が含まれるとした発表ではありません。

317人のうち82人は、ポイント交換先として登録された振込先口座情報も対象です。同社はクレジットカード情報や金融機関の暗証番号などの認証情報を保持していないと説明しており、口座情報が含まれることと、口座から直接操作できる認証情報が漏れたことは分けて確認する必要があります。

• 資料 01株式会社マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ

当事者の説明

メールアドレス書き換えと交換操作の試行、完了被害は未確認

一部の対象アカウントには、登録メールアドレスの書き換えやポイント交換操作が試みられた痕跡がありました。一方、同社は不正なポイント交換の完了、不正ログイン、保有ポイントの不正交換・消失、本件に起因する金銭的被害は確認していないと説明しています。

対象317人にはアカウントの不正利用防止措置を講じ、個別に事実関係とお詫びを順次連絡するとしています。また、317人以外のモニタ情報には閲覧・流出の形跡を確認していないと公表しました。これは11月12日時点の会社調査に基づく説明です。

• 資料 01株式会社マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ

当事者の説明

外部メール配信サービスの障害は別事象、関連情報漏えいは未確認

10月31日には、通知・認証に使う外部メール配信委託先でも不正アクセスによるサービス停止が起きました。マクロミルは、10月29日に確認した自社サイトへの不正アクセスとは互いに独立した事象だと説明しています。二つを一件の侵入経路や同じ流出範囲としてまとめることはできません。

委託先の調査では、メール配信サービス側の障害に起因するマクロミル関連の個人情報漏えいは現時点で発生していないと報告されたとしています。ただし、正常なメール送受信ができない状態は、ポイント交換機能の停止を継続する要因の一つです。

• 資料 01株式会社マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ

未確認の点

閲覧項目の個人別内訳、侵入原因、交換再開時期は未確認

2026年11月13日の確認時点で、317人それぞれの基本・属性情報の項目、82人の口座情報の具体的な内訳、不正アクセスの原因・侵入経路、閲覧情報の保存・共有・二次利用は、公表資料だけでは確定できません。会社の追加調査や個別通知と照合する必要があります。

ポイント交換機能は全モニタを対象に停止中で、改修と安全性検証を優先し、再開の目途が立ち次第知らせるとしています。保有ポイントに失効などの不利益が生じないよう対応するとの説明はありますが、具体的な再開日や検証完了日は示されていません。

• 資料 01株式会社マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ

確認の範囲

このコラムの確認範囲

本稿は2026年11月13日に、マクロミルの11月12日付公式発表とIPAの10月26日付一般向け案内を確認しました。JBJは同社、対象者、委託先、調査機関へ直接取材しておらず、モニタ情報、口座情報、アクセス記録、ポイント操作、個別被害を独立確認していません。掲載画像は説明用イメージです。

• 資料 01株式会社マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

JBJの見解

対象317人、口座情報82人、全員の機能停止を混同しない

今回の数字は、情報閲覧が確認された317人、その内数として口座情報を含む82人、ポイント交換を停止している全モニタという三つの範囲です。機能停止の対象が広いことを、全モニタの情報流出確認と読み替えない一方、対象者の被害可能性を過小評価しない整理が必要です。

心当たりがある人は、登録メールアドレス、口座情報の登録有無、ポイント残高、会社からの個別通知、不審なメール・SMS・電話を分けて保存してください。IPAも、漏えい項目を確認し、突然届いた連絡のリンクではなく公式サイトや正規窓口から確かめるよう案内しています。

• 資料 01株式会社マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』