2026年秋以降、ポイ活サイトやアンケートサイトなどで、不正アクセスや個人情報漏えいに関する発表が相次いでいます。
僕自身、長年ポイ活を続けており、現在も複数のポイントサイトやアンケートサイトを利用しています。
今回の問題は決して他人事ではなく、実際に利用しているサービスも複数含まれていました。
これまで、ブログでは各サービスの運営会社やセキュリティ対策などを調べ、安全性について紹介してきました。
しかし、ここ数カ月の出来事を通じて、あらためて考えさせられることも増えています。
今回は、相次ぐ不正アクセスの状況を簡単に整理しながら、実際に利用している立場から感じたこと、自分自身の管理方法の見直し、今後の対策についてまとめてみました。
ポイ活サイトなどで相次ぐ不正アクセス
2026年秋以降、僕が利用している、あるいはアカウントを保有しているサービスでも、次々と不正アクセスに関する発表がありました。
主なものを挙げると、次のとおりです。
- infoQ：個人情報の外部持ち出しが判明。ポイントの不正交換も発生し、現在も本格的な運用再開に向けた対応が続いている。
- ワラウ：不正アクセスを受け、当初の発表内容を後日訂正。個人情報が取得された可能性があると公表された。
- Qzoo：SQLインジェクションによる不正アクセスが発生。約40万件の会員データが影響を受けた可能性がある。
- ポイントインカム：開発環境への不正アクセスにより、過去の顧客情報約11,100名分などが第三者に閲覧された可能性が判明。11月6日15時から通常運用を再開。
- キューモニター：11月5日にアンケートシステムへの不正アクセスを公表。その後の調査では、個人情報やアンケート回答データの流出は確認されていないと発表された。
このほか、6月にはドットマネーでも不正アクセスに関する事案が発生しています。
▶ ドットマネーについては、サービス停止から再開までの経緯や、各ポイントサイト・アプリへの影響も別記事でまとめています。
また、10月21日には複数のサービスで、外部で公表されたソフトウェアの脆弱性に対する予防的なメンテナンスが実施されました。
こちらは実際に不正アクセスが確認された事案とは異なります。
個別の発生経緯や影響範囲はサービスによって異なりますが、これだけ続くと、さすがに不安を感じます。
なお、不正アクセスが発生したことと、個人情報が実際に外部へ流出したことは同じではありません。
各社の発表内容や調査結果を分けて確認する必要があります。
※各サービスの詳しい経緯や最新状況については、別記事でまとめる予定です。
今回の一連の問題で感じたこと
大手企業や有名サービスでも安心とは言い切れない
これまでブログでは、運営会社の規模や実績、プライバシーマークの取得状況、SSLへの対応などを確認し、各サービスの安全性を評価してきました。
もちろん、そうした情報は現在でもサービスを選ぶうえで重要な判断材料だと思っています。
ただ、今回のように大手企業や知名度のあるサービスでも不正アクセスが発生している状況を見ると、会社の規模や知名度だけで安全性を判断することは難しいと感じます。
企業側もセキュリティ対策を行っているはずですが、それでも侵入を許してしまうケースがある。
サイバー攻撃の手法や環境も変化しており、AIの進化なども含め、これまで以上に対応が難しくなっているのかもしれません。
もちろん、AIだけが原因という話ではありません。
攻撃を防ぐための企業側の努力は必要ですが、利用者としても「有名な会社だから大丈夫」と考えすぎないことが大切だと思います。
不正アクセスの発生と個人情報の流出は別の問題
今回、各社の発表を確認していて、あらためて感じたのがこの点です。
不正アクセスが確認されても、必ずしも個人情報が外部へ持ち出されたとは限りません。
例えば、キューモニターでは不正アクセスが発生したものの、その後の調査で個人情報やアンケート回答データの流出は確認されていないと発表されています。
一方、infoQでは実際に個人情報の外部持ち出しが確認され、ポイントの不正交換まで発生しました。
同じ「不正アクセス」という言葉でも、被害の内容や範囲はそれぞれ違います。
不安になるのは当然ですが、発生したという事実だけで判断せず、その後の調査結果や運営会社の説明を確認することも必要だと感じています。
運営会社には発生後の対応も求めたい
セキュリティ対策を徹底していても、すべての攻撃を防ぐことは難しいのかもしれません。
ただ、利用者としては、問題が発生した後の対応も非常に重要だと考えています。
特に気になったのがワラウの件です。
当初の発表では、氏名やメールアドレスなどの個人情報は流出していないと説明されていました。
しかし、その後の調査で当初の説明が誤りだったことが判明し、11月4日に訂正の連絡が届きました。
調査を進めるなかで新しい事実が判明すること自体は理解できます。
ただ、最初の説明を信じていた利用者にとって、後から内容が変わることは不安につながります。
事故を防ぐための対策はもちろんですが、発生した際には、分かっていることと分かっていないことを区別し、できるだけ早く正確な情報を公開してほしいと思います。
退会したサービスにも個人情報が残っていた
今回の一連の問題で、ポイ活以外でも印象に残る出来事がありました。
それが、通販サイト「アイリスプラザ」の不正アクセスです。
以前、一度だけ商品を購入したことがあり、会員登録もしていました。
その後は利用する機会がなく、今回の問題を受けて事前に退会していました。
ところが、11月6日にアイリスプラザから個人情報漏えいのおそれを知らせるメールが届きました。
対象には過去の会員登録者も含まれており、氏名や住所、電話番号、メールアドレスなどが漏えいした可能性があるとのことでした。
正直なところ、退会すれば登録情報もすべて削除されるものだと考えていたので自分には関係ないと思っていました。
しかし、実際には購入履歴や取引に関する情報など、法律や会計上の理由で一定期間保管されるものもあります。
退会したからといって、すべての情報が直ちに削除されるわけではないようです。
企業側にも情報を保持する理由があるため、今回の件だけで運営会社を一方的に責めるつもりはありませんが、利用者としては、退会すれば安心というわけではないことを実感した出来事でした。
ただ、個人情報を保持している以上、退会済みの会員情報も含めて、適切に管理してもらいたいと思います。
自分自身の管理方法も見直すことに
今回の問題を受けて、企業側の対応だけでなく、自分自身の管理方法についても考えるようになりました。
パスワードは個別に設定していたけれど……
僕はポイ活サイトやアンケートサイトごとに、パスワードを個別に設定しています。
そのため、同じパスワードを複数のサイトで使い回すことはしていませんでした。
ただし、ひとつ問題があります。
忘れたときに困らないように、パスワードには一定の法則性を持たせていたことです。
サイトごとに異なるパスワードを設定していても、その規則性が推測されてしまえば、十分な対策とは言えません。
今回の一連の問題を受けて、自分の管理方法にも不安を感じるようになりました。
現在は、すべてのパスワードを洗い出して見直す準備を進めています。
また、変更後のパスワードをどう保管するかについても検討中です。
パスワード管理ツールを利用するのか、それとも別の方法にするのか、まだ結論は出ていません。
メール配信をONにしていたことが役立った
今回、自分の管理方法で意外と役立ったと感じたことがあります。
それが、登録サイトのメール配信を基本的にONにしていたことです。
僕はポイ活サイトに限らず、ショッピングサイトなどに登録した場合も、メルマガ配信を停止しないことが多いです。
理由は単純で、普段利用しないサイトは、登録したこと自体を忘れてしまうからです。
定期的にメールが届けば、そういえばこのサイトにも登録していたな、と気づくきっかけになります。
実際、僕はポイ活以外にも多数のサイトやアプリに登録しており、すべてを記録して管理するのは簡単ではありません。
メール配信をONにしておくことで、利用頻度の低いサービスを見直したり、不要になったアカウントを退会したりする判断がしやすくなっています。
もちろん、メールを受信していれば安全というわけではありません。
重要なお知らせが迷惑メールに入ることもありますし、メールを装ったフィッシング詐欺にも注意が必要です。
それでも、登録しているサービスを把握するためのひとつの方法として、今後も活用していきたいと思っています。
不要なサービスの整理も進める
ポイント獲得のために登録したものの、その後ほとんど利用していないサイトも少なくありません。
こうしたサービスは、今後順次整理していく予定です。
登録先が増えれば、それだけ管理する情報も増えてしまいます。
利用していないサービスまでアカウントを残しておく必要があるのか、一度見直してみようと思います。
ただし、先ほどのアイリスプラザの件でも分かったように、退会すれば過去の情報がすべて消えるとは限りません。
それでも、今後利用する予定のないサービスを整理しておくことには意味があると考えています。
今後もポイ活を続けていくために
今回の一連の出来事を通じて、大手企業や有名サービスであっても、不正アクセスのリスクを完全になくすことは難しいと感じています。
企業側には、これまで以上のセキュリティ対策を期待したいところです。
一方で、利用者側にもパスワード管理や不要なサービスの整理など、できることはあります。
ただ、正直なところ、どれだけ気を付けていても、すべてのリスクを避けられるとは思っていません。
例えば、今後「お詫びとしてギフト券を進呈します」「現在の状況はこちらから確認できます」といったメールが届いた場合、絶対に偽物だと見抜ける自信はありません。
公式から届く案内と見分けがつきにくいものもあるでしょう。
だからこそ、利用者側でできる対策を行うと同時に、問題が発生した際に被害を広げないための意識も必要だと感じています。
今回の問題があったからといって、ポイ活そのものをやめるつもりはありません。
長年続けてきたポイ活には、それだけのメリットもあります。
必要以上に怖がるのではなく、リスクがあることを理解したうえで、利用するサービスを選び、自分にできる対策を行いながら付き合っていきたいと思います。
これからも、実際に利用している立場から、各サービスの状況や安全性について確認し、気づいたことがあればブログでも紹介していきます。
