【注意喚起】ポイントインカムで不正アクセス発生。約1万1,100人分の情報流出懸念とユーザーの対策

ポイ活（ポイント活動）ユーザーから高い人気を集めるポイントサイト「ポイントインカム」を運営する株式会社セレスより、セキュリティに関する重大なお知らせが発表されました。

同社の発表および関連報道によると、ポイントインカムのシステム開発環境に対して第三者からの不正アクセスが確認され、約1万1,100人分の会員情報が外部に漏えい（閲覧）された可能性があることが判明しました。

現金や電子マネーに交換できる資産（ポイント）を扱うサービスでのインシデントということもあり、利用者の間で「自分のアカウントは無事なのか」と不安の声が広がっています。

この記事では、ポイントインカムにおける不正アクセスがどのような経緯で発生したのか、流出の懸念がある情報や想定されるリスク、そして利用者が直ちに取るべき対策について分かりやすく解説します。

目次表示

ポイントインカムへの不正アクセスと情報漏えいの経緯

株式会社セレスのアナウンスによると、今回のインシデントは2026年10月29日に、ポイントインカムの「システム開発環境」に対して外部からの不正なアクセスが行われたことに起因します。

本番稼働中のサービスサーバー（実際のサイト本体）への不正侵入は確認されていませんが、開発環境内に保管されていたデータへ第三者が接触した形跡が検知されました。
異常を検知したセレスは、被害の拡大を防ぐために直ちに当該環境への外部アクセスを遮断し、侵入経路の特定と封鎖を実施しました。その後、全社的なシステム監視体制の強化を図り、事実関係の調査を進めた結果、11月6日の公表に至っています。

流出した可能性のある会員情報と想定される二次被害

今回の不正アクセスにより、具体的にどのようなデータが対象となり、それに伴いどのようなリスクが懸念されるのでしょうか。

流出した可能性が懸念される情報

システム開発環境内に残されていた、以下の情報が第三者に閲覧された可能性が確認されています。

会員情報（約1万1,100名分）： 対象となる会員には、運営側から個別にメールで連絡が行われています。
端末識別情報（4件）： スマートフォン端末等に割り振られる識別用ID（※これ自体に氏名や住所などの個人情報は含まれません）。

想定される二次被害の実態

ポイントの不正交換等の直接的な実害は現時点で報告されていませんが、情報が流出した場合、以下のような二次被害のリスクが高まります。

巧妙なフィッシング詐欺： セレスやポイントインカムの運営を装い、「パスワードの再設定をお願いします」「不正アクセスの補償窓口はこちら」などと騙る偽のメールやSMSが届き、情報を抜き取られるリスクがあります。
不審な電話での情報聞き出し： 運営会社を名乗る人物から電話がかかってきて、口頭でパスワードや暗証番号を聞き出そうとする詐欺（ソーシャルエンジニアリング）に警戒が必要です。

利用者が直ちに行うべきアカウント保護とセキュリティ対策

セレス側は、対象となった約1万1,100名のアカウントに対して「パスワードの強制リセット」「秘密の質問のリセット」「SNSログイン連携の停止」といった強力な二次被害防止措置（ログイン停止措置）を既に講じています。該当ユーザーも含め、利用者は以下の対策を行ってください。

運営からの「個別メール」が届いていないか確認する

まずは、ポイントインカムに登録しているメールアドレスの受信トレイ（迷惑メールフォルダ含む）を確認してください。対象となった約1万1,100名には、運営から個別に対応案内のメールが送信されています。

パスワードと「秘密の質問」の再設定・SNS連携の再設定

アカウントの安全を確保するため、ログイン時にパスワードの再設定が求められる場合があります。その際、他のサイト（通販サイトやSNSなど）で使い回しているパスワードは絶対に避け、ポイントインカム専用の複雑なパスワードを設定してください。
また、セキュリティ保護のためにSNSログイン機能が一時停止されているため、利用を再開する場合は改めて連携設定を行う必要があります。