GMOペイメント、決済支援システムで「不正なユーザーによる行為」 「Vプリカ」69件漏えい、3件はセキュリティコードも

GMOペイメントゲートウェイは、クレジットカード会社等へ提供するイシュイングサポートサービスにおいて、10月30日に「不正なユーザーによる行為」が発生したと発表した。対象となるライフカードのVisa対応プリペイドカード「Vプリカ」に関する利用者情報が69件漏えいしたという。

漏えいした情報は、氏名・メールアドレス・電話番号・住所の一部セットが63件、Vプリカ番号・Vプリカ専用セキュリティコード・有効期限・氏名のセットが3件、Vプリカ番号の一部が3件含まれる。3件分は不正利用は確認されていないとして、ライフカードは退会処理を行った。

ライフカードのVプリカはネット決済等で使用できるチャージ式のVisaプリペイドカードで、GMOペイメントのイシュイングサポートサービスはカード発行や取引処理に必要な機能をAPIで提供する。今回の被害はVプリカに対して提供している個別機能の範囲で発生しており、他の顧客向けサービスには影響がないと説明されている。

両社は対象者へ個別連絡を行い、対象サービスの一部を停止して対策と安全性の確認を進める。安全性が確認でき次第、サービス再開について告知する予定という。