- 重要度
- 重要度：5段階中3 漏えいのおそれ・業務やサービスの停止・合計69件
- 公表日
- 2026.11.02
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ライフカード向けの機能で、顧客情報69件が盗まれた可能性がある。
- 侵入口はまだ公表されておらず、原因は分かっていない。
- 一部のサービスを止めて、対策と安全性の確認を進めている。
GMOペイメントゲートウェイは、ライフカード向けのイシュイングサポートサービス個別機能で、2026年10月30日に不正なユーザーによる行為が発生したと公表した。お客様の情報の一部が窃取された可能性があり、氏名・メールアドレス・電話番号・住所の一部、Vプリカ番号などが対象になる。対象は合計69件で、現在は対象サービスの一部を停止している。
確認された経路・公表元の推定
- 2026年10月30日、イシュイングサポートサービスの個別機能で不正なユーザーによる行為が発生した。
- お客様の情報の一部が窃取された可能性があることが判明した。
- 対象となるサービスの一部を停止し、必要な対策および安全性の確認を進めている。
根拠の要点
公表元は侵入口や攻撃手法を説明しておらず、「不正なユーザーによる行為」とだけ書いている。漏えい情報は63件・3件・3件の内訳で、合計69件である。他のお客様や決済代行サービスへの影響は無いとしている。
資料の基準時点：2026年11月2日時点
当時、対策できたのか
判定保留
侵入口、悪用された弱点、修正版の時期、攻撃時点の防御条件が資料に無い。対策の欠落も発覚時の未発見も確認できないため、判定保留とした。
公表された対策
- 対象となるサービスの一部を停止している
- 必要な対策および安全性の確認を進めている
- 対象となるお客様へライフカードを通じて個別に案内する
- 新たに公表すべき事項が判明した場合は速やかに公表する
まだ分からないこと
- 侵入口と攻撃手法が何か
- 不正なユーザーがどのように機能へ入ったか
- 漏えい情報が悪用されたかどうか
- サービス再開の時期
- 今後新たに判明する事項