GMOペイメントゲートウェイは、ライフカード向け「イシュイングサポートサービス」の個別機能で不正なユーザーによる行為が発生したと発表しました。ライフカードのチャージ式プリペイドカード「Vプリカ」に関する69アカウント分の情報が窃取された可能性があります。

何が起きたのか

GMOペイメントゲートウェイによると、2026年10月30日に対象機能で不正なユーザーによる行為が発生し、利用者情報の一部が窃取された可能性があることが判明しました。対象は69アカウント分で、氏名、メールアドレス、電話番号、住所の一部が63件、Vプリカ番号、Vプリカ専用セキュリティコード、有効期限、氏名が3件、Vプリカ番号の一部が3件とされています。

影響と注意点

3件については、Vプリカ番号（クレジットカード番号に相当）、専用セキュリティコード、有効期限、氏名が窃取された可能性があります。一方でライフカードは、この3件について不正利用は確認しておらず、2026年10月31日付で退会処理を行ったとしています。対象者にはライフカードが個別に連絡します。なおGMOペイメントゲートウェイは、当該機能は他の顧客向けサービスと異なるシステム基盤で運用しており、他の顧客や決済代行サービスを含む他サービスへの影響はないと説明しています。

コンサルタントのひとこと

番号やセキュリティコード、有効期限のような決済関連情報を扱う機能は、特にアクセス制御（誰がどこに入れるかの制限）と監視が重要です。自社でも、個人情報や番号情報を扱う画面・API（システム連携の窓口）・管理機能を洗い出し、異常時に一時停止できる手順と連絡先を決めておくと実務上の備えになります。

参照: GMOペイメントゲートウェイ、イシュイングサポートで不正なユーザーによる行為　ライフカード「Vプリカ」69アカウント分の情報が窃取された可能性（サイバーセキュリティ総研）