モニタス:アンケートサイト「Qzoo」にSQLインジェクション攻撃
モニタスのアンケートサイト「Qzoo」が10月17日の朝から攻撃され、昼過ぎにはSQLインジェクションでデータベースを読み書きされた。同社は夕方に気付いて接続を断ち、サイトを止めた。約40万人の会員全員の情報が漏洩した恐れがあり、氏名、生年月日、住所、電話番号、メールアドレス、IDとパスワード、振込先口座、年収や職業などの回答が含まれる。カード情報とマイナンバーは扱っていない。
公表日
2026-10-21
関連組織数
1
漏洩件数(恐れを含む)
40万
400,000
停止期間
不明
経緯
- 発生・検知 2026-10-17
- 公表 2026-10-21
- 4日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][サービス停止]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]当社が運営するアンケートサイト「Qzoo」への不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせモニタス · 2026-10-21