- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.10.27
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 2026年10月25日、ギフティが運用するシステムの一部に第三者が不正アクセスした。
- 不正に新たなeギフトが発行され、一部の交換が一時的に使いにくくなった。
- 個人情報の漏えいは確認されず、不具合は問い合わせ窓口へ連絡する。
2026年10月25日、ギフティが運用するシステムの一部に第三者が不正アクセスし、eギフトが新たに不正発行された。お客様のeギフトの不正利用や残高減少、個人情報の漏えいは確認されていない。対応に伴い一部のeギフトの交換が一時的に使いにくい状態になったが、順次解消している。
確認された経路・公表元の推定
- 2026年10月25日、ギフティが運用するシステムの一部に第三者が不正アクセスした。
- 第三者により、eギフトが新たに不正発行された。
- 2026年10月26日、ギフティグループ株式会社が適時開示で本件を公表した。
- 2026年10月27日、ギフティがeギフト利用者向けにお知らせを公開した。
根拠の要点
公表元が、当社システムへの不正アクセスとeギフトの不正発行を事実として説明している。侵入経路と攻撃の手口は書かれていない。
資料の基準時点：2026年10月27日（発表日現在）
当時、対策できたのか
判定保留
資料は侵入経路、攻撃時点の防御条件、悪用された弱点の有無を説明していないため、対策の欠落か発覚時の未発見かを判断できない。
公表された対策
- eギフト発行に係る管理体制および監視体制を強化するなど、再発防止に取り組む。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入経路と攻撃の手口
- 不正発行されたeギフトの件数と金額
- 不正アクセスを受けたシステムの範囲（適時開示の詳細は本資料に含まれない）
- 特別損失の計上見込みの額