ポイントサイトのポイントインカム、不正アクセス、個人情報195件が閲覧された可能性―会員88件・従業員等107件

ポイントサイト「ポイントインカム」を運営するセレスは、2026年10月7日に第三者による不正アクセスの疑いを検知したとして発表した。検知は10月5日未明から断続的に続いたとされ、顧客の個人情報保護を優先してサービスを一時停止した。技術的な不正経路や認証情報、脆弱性の詳細は公表されていないが、調査を行い関係機関へ報告した。

影響の対象は合計195件で、内訳はポイントインカム会員情報が88件、セレスの従業員等の情報が107件だった。決済関連情報はセレスのサーバー上で保持されていなかったため、今回の漏えいには含まれないとしている。影響の具体的な個人情報項目は公開されていないものの、個別通知を通じて影響の可能性を案内している。

今回の不正アクセスを受け、同社はサービスを停止して全システムの点検とセキュリティ強化を実施し、再開時にはログイン時のパスワード再設定を求める可能性があると公表している。再開時期は10月7日21時とされ、再開後の利用時には安全性確保のための追加対策が案内される見込みだ。

今回の事案に関する公式情報は、個人情報の閲覧が「可能性がある」との表現であり、外部への持ち出しや二次利用まで確認されたかは未公表である。情報の公開範囲や具体的なデータ項目の詳細は今後の続報に委ねられている。