【速報】マクロミル不正アクセスで全モニタのポイント交換停止｜317人の情報閲覧、82人は口座情報も。今やること

アンケートサイト「マクロミル」を運営する株式会社マクロミルが、2026年11月12日、モニタサイトへの第三者の不正アクセスを公表しました。317名のモニタの情報が外部から閲覧され、そのうち82名はポイント交換先に登録していた振込先口座の情報まで含まれていました。

影響は317名だけにとどまりません。安全のため、すべてのモニタを対象にポイント交換と新規登録が止まっていて、再開の時期は決まっていません。この記事では、自分が対象かどうかの見分け方、保有ポイントの扱い、口座情報が見られた人がやることを、公式の発表とFAQをもとに整理しました。続報が出たら更新します。

何が起きた？11月12日の発表でわかっていること

マクロミルのモニタサイトとコーポレートサイトに出た11月12日のお知らせ、同じ日に公開されたFAQ、モニタサイトのお知らせ一覧をもとに、経緯を時系列でまとめます。

その後の調査で、317名のモニタの情報が外部から閲覧された痕跡が見つかりました。一部のアカウントでは、登録メールアドレスの書き換えやポイント交換の操作が試みられた跡もありました。ただし、不正なポイント交換が完了した例や不正ログイン、保有ポイントの消失、金銭的な被害は、いずれも確認されていないとしています。

同社は、外部からのアクセスの制限・遮断と監視の強化を行い、個人情報保護委員会とプライバシーマークの審査機関に速報したと説明しています。FAQでは、原因となった侵入経路の遮断と管理権限の厳格化も済ませたとしています。

日付を並べると、検知から公表までは14日かかっています。それまでのモニタサイトのお知らせは「緊急システムメンテナンス」だけで、ポイント交換がなぜ止まっているのかは、11月12日まで説明されていませんでした。

自分は対象？317名・82名・それ以外で違う

今回、情報が見られた人と、見られていない人ははっきり分かれています。公式の発表を並べると次のとおりです。

気をつけたいのは、「基本情報」「属性情報」が具体的に何を指すのかが公表されていないことです。アンケートサイトでは氏名・住所・生年月日などを登録するのが一般的ですが、マクロミルでそのどこまでが見られたのかは、11月12日の発表とFAQのどちらにも書かれていません。

同社は、クレジットカード情報や金融機関の暗証番号などの認証情報は、そもそも社内で持っていないと説明しています。また、FAQではパスワードの漏えいは確認されていないとしています。個別の連絡が来ていなければ、317名には入っていないと考えるのが基本ですが、連絡は順次とされているので、届いたかどうかはしばらく気にしておきましょう。

振込先口座が見られた82名がやること

ここは、交換先に銀行口座を登録していて、マクロミルから個別の連絡を受けた人向けの話です。公式の発表では、この件による金銭的な被害や口座からの引き出しは確認されていないとされています。

一般論として、口座番号と名義がわかっても、それだけで口座からお金を引き出すことはできません。キャッシュカードの暗証番号やネットバンキングのパスワードが別に必要だからです。気をつけたいのは、口座の情報を知っていることを材料にした「本物らしい連絡」のほうです。

もう1つ、注意したい連絡があります。交換が再開したあとに「振込先口座の再登録が必要です」と入力を求めるものです。今回まさに口座の情報が話題になっているので、もっともらしく見えます。口座の登録や変更は、メールのリンクからではなく、自分で開いたMyページで行うと決めておけば防げます。

ポイント交換はいつ再開？保有ポイントはどうなる

ここからは、マクロミルのモニタ全員に関係する話です。11月12日時点のFAQでは、ポイント交換の再開時期は決まっておらず、システムの改修と安全性の検証を最優先で進め、目途が立ち次第Myページのお知らせなどで案内するとされています。

保有ポイントについて、FAQで示されている扱いは次の4つです。

いちばん気になる失効については、停止中に期限が切れても、個別に延長されると書かれています。ただ、「個別に」がこちらから申し出る必要があるのか、会社側が自動で直すのかは書かれていません。今のうちにMyページで保有ポイントと有効期限を確認し、スクリーンショットを残しておくと、あとで食い違いがあったときに話が早くなります。

交換が止まっている理由は2つある

マクロミルは、交換停止が長引いている理由を2つ挙げています。

ポイント交換では、本人確認のためのメールが欠かせません。そのメールを送る仕組みが止まっているので、マクロミル側のシステムの検証が終わっても、メールが元どおり届くようにならないと交換は再開できない、ということになります。再開には2つの問題の両方が片付く必要があると考えておくと、待つ期間の見通しが立てやすくなります。

なお、10月末から11月初めにかけては、ほかのポイ活サービスでもメール配信の委託先への不正アクセスが公表されています。ただ、マクロミルは委託先の社名を出していないので、同じ件かどうかはわかりません。

退会したい人へ：いまはMyページから退会できない

「心配だから退会したい」という人もいると思います。ただ、FAQによると、今はMyページから自分で退会する機能が止まっています。退会の手続きに使う2段階認証のメールが、メール配信サービスの障害で届かないためです。

どうしても退会したい場合は、FAQの画面に出てくるチャットボットで「退会したい」を選ぶと、マクロミル側が手続きを代わりに行うと案内されています。

一方で、「退会する前にポイントを交換したい」という質問に対しては、今は交換を受け付けられず、再開の目途が立ち次第お知らせするという回答でした。交換できないまま退会すると、残ったポイントがどうなるかは示されていません。

パスワードは変えるべき？

FAQでは、パスワードの漏えいは確認されていないので、すぐに変える必要はないとしています。そのうえで、ほかのサービスと同じパスワードを使っている場合は、念のため変更をすすめています。

ここで押さえておきたいのは、一部のアカウントで登録メールアドレスの書き換えが試みられていたことです。メールアドレスを書き換えられると、本人確認のメールが相手に届くようになり、ポイント交換を乗っ取られる足がかりになります。今回は書き換えの完了は確認されていないとされていますが、Myページの登録メールアドレスが自分のものかを確かめるのは、全員にやっておいてほしい確認です。

パスワードを変えるなら、マクロミル専用のものにしておきましょう。ほかのサイトとの使い回しを分ける具体的なやり方は、ポイントサイトの不正アクセス対策の記事にまとめています。

届いた連絡はこう疑う

マクロミルも、同社をかたる不審なメール、SMS、電話に気をつけるよう呼びかけていて、ワンタイムパスワードやパスワードを他人に伝えないよう求めています。公式の発表から、見分けるときの手がかりを整理しました。

317名には、会社から本物の個別連絡が届きます。本物と偽物が同じ時期に届くことになるので、本物の連絡でも、リンクを押さずに照合するのがいちばん確実です。

今やること・やらないこと

やることは、個別の連絡が来たかどうかで変わります。連絡が来ていない人は「確認と記録」、口座の件で連絡が来た人は「明細の確認」までが目安です。

反対に、次の3つはやらないでください。

この秋の不正アクセスと比べると／今後の注目点

この秋、当サイトでポイ活サービスの不正アクセスを速報するのはこれで4件目です。ほかの3件と並べると、今回の特徴が見えてきます。

人数で見ればいちばん小さな件ですが、口座情報が含まれたのと、全員の交換が止まったまま再開が見えない点が、ほかの3件と違います。続報で確かめたいのは次の5つです。

ほかの3件の詳しい経緯は、Gポイント・infoQ・ファンくるの速報記事にまとめています。

よくある質問

まとめ：まず「連絡が来たか」と「保有ポイント」を確かめる

マクロミルの不正アクセスで情報が見られたのは317名で、そのうち82名は振込先口座の情報も含まれていました。一方で、モニタ全員に関係するのは、ポイント交換が止まったまま再開時期が見えないことです。停止中に失効したポイントは個別に延長するとされているので、慌てて動く必要はありません。

マクロミルの仕組みと交換先はマクロミルのレビュー記事、ほかのアンケートサイトとの比べ方はアンケートサイト比較ランキングにまとめています。この秋のほかの不正アクセスはinfoQとファンくるの速報記事に、使い回しを分けるパスワードの管理はポイントサイトの不正アクセス対策の記事に整理しました。この記事は、交換の再開や追加の発表があり次第更新します。