Tier表GMOペイメントゲートウェイのライフカード向けサービスへの不正アクセス事案の概要と評価
ライフカード向けサービスへの不正アクセスで、Vプリカ情報や連絡先など計69アカウントの情報が取得された可能性があります。
- 発生日
- 2026/10/30
- 公表日
- （報道日）
- 取得された可能性がある対象
- 計69アカウント
- Vプリカの番号・専用セキュリティーコード・有効期限・氏名
- 3件
事案の概要
- 企業・サービス
- GMOペイメントゲートウェイのライフカード向けサービスへの不正アクセス
- 確認状況
- 対象サービスの一部を停止し、安全性の確認や対策を進めています。対象者にはライフカードを通じて個別に連絡すると報じられています。
- 発生日
- 2026/10/30ライフカード向けサービスの一部で不正な利用者による行為が発生した日です。 根拠資料
- 公表日
- （報道日）
報道の掲載日です。
経緯
朝日新聞の報道によると、GMOペイメントゲートウェイは2026年11月2日、顧客情報の一部が不正に取得された可能性があると発表しました。10月30日、ライフカード向けに提供するサービスの一部で、不正な利用者による行為が発生したとしています。
同社は対象サービスの一部を停止し、安全性の確認や対策を進めています。対象者にはライフカードを通じて個別に連絡します。主力の決済代行サービスを含む他のサービスは異なるシステムを使っており、影響はないとしています。
対象となった情報
朝日新聞の報道によると、取得された可能性がある対象は計69アカウントです。内訳は、チャージ式プリペイドカード「Vプリカ」の番号、専用セキュリティーコード、有効期限、氏名が3件、カード番号の一部が3件、氏名やメールアドレス、電話番号、住所の一部が63件です。
日本経済新聞は、氏名や連絡先、Vプリカ番号が盗み出されたと報じています。同紙が伝えた同社の発表は、顧客情報が漏洩した可能性があるという内容です。
対象情報
- 決済情報流出のおそれ
3件はVプリカの番号、専用セキュリティーコード、有効期限が取得された可能性があります。別の3件はカード番号の一部が対象です。
- 氏名流出のおそれ
Vプリカ情報を含む3件の氏名と、別の63件に含まれる氏名が対象です。
- メールアドレス流出のおそれ
氏名や連絡先などが対象の63件に含まれます。
- 電話番号流出のおそれ
氏名や連絡先などが対象の63件に含まれます。
- 住所流出のおそれ
氏名や連絡先などが対象の63件に住所の一部が含まれます。
Bとした理由
氏名や連絡先などを含む情報が不正に取得された可能性があり、対象サービスで不正な操作が発生しています。Vプリカ情報を用いた不正決済の成立条件や悪用は、受領資料では確認できません。
評価基準 v4.1 ・ 評価日 2026-11-03
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。