日本脆弱性総合ポータル

ジー・プラン：Gポイントへの不正アクセスと会員識別子の漏えいの可能性

重要度
業務やサービスの停止・最大約7万件
公表日
2026.09.30
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. Gポイントのシステムに外部から不正アクセスを受けた。
  2. 会員識別子が最大約7万件、外部に漏えいした可能性がある。
  3. サービスの再開は未定で、詳しい案内は別途とされている。

ジー・プランが提供するGポイントのシステムで2026年9月25日に異常が検知され、調査の結果、外部からの不正アクセスを受けていたことが判明した。最大約7万件の会員識別子の漏えいの可能性がある。同日、システムは停止され、関連サービスも停止中で、再開時期は未定である。原因と影響範囲は調査中である。

確認された経路・公表元の推定

  1. 2026年9月25日、Gポイントのシステムで異常を検知した。
  2. 調査の結果、外部からの不正アクセスを受けていたと判明した。
  3. 同日、システムを停止し、外部からのアクセスを遮断した。
  4. 漏えいした可能性がある情報として、会員識別子最大約7万件を挙げた。

根拠の要点

資料には、2026年9月25日に異常を検知し、外部からの不正アクセスを受けていたと判明したことが記されている。一方で侵入経路や原因は調査中とされ、侵入口は確認されていない。漏えいは「可能性」として記載されている。

資料の基準時点：2026年9月30日公表時点（取得日2026-10-21）

当時、対策できたのか

判定保留

侵入口と攻撃時点の防御条件が資料に記載されておらず、対策の欠落や発覚時の未発見を判断できないため判定を保留した。

公表された対策

  • 本システムを停止し、外部からのアクセスを遮断した
  • Gポイント関連サービスの提供を停止した

この事例を理解するための動画

まだ分からないこと

  • 侵入経路と原因（調査中）
  • 不正アクセスの開始時期と期間
  • 漏えいの実際の有無と影響範囲
  • Gポイント関連サービスの再開時期

関連する事例

同じ原因分類の事例

事例の一覧に戻る