ライフカード「Vプリカ」で個人情報漏えいの可能性、委託先のGMOペイメントゲートウェイで「不正ユーザーによる行為」

ライフカードはVプリカに関する個人情報漏えいの可能性を発表し、委託先のGMOペイメントゲートウェイのシステムで不正ユーザーによる行為が確認されたとして、サービスの一部を停止した。事象の根拠と範囲については、10月31日に不正アクセスが確認されたとの説明がある。

対象となる情報は計69件のアカウントであり、氏名、メールアドレス、電話番号、住所が63件、Vプリカ番号・専用セキュリティコード・有効期限・氏名が3件、Vプリカ番号が3件という内訳である。対象者には個別に連絡済みとされる。

二次被害は確認されておらず、漏えいしたとされるVプリカ番号を含む3件については10月31日付で退会処理が実施されている。なお、同日にはVプリカのサービス再開も発表された。

GMOペイメントゲートウェイは11月2日付で不正なユーザーによる行為により顧客情報の一部が窃取された可能性があると説明。対象サービスの一部を停止し、必要な対策と安全性の確認を進めている。