かっこ、年次レポートを公開 カード情報流出件数は大幅減も被害額は500億円超で高止まり

かっこ㈱と㈱リンクは、クレジットカード情報流出の統計とECにおける不正利用傾向をまとめた年次レポート「キャッシュレスセキュリティレポート2026」を公開した。2025年のカード情報流出事件数は21件（前年比約43%減）、流出件数は24万6,474件（同約54%減）となり、2020年以降で最も低い水準となった。

決済システム外に存在するカード情報の管理や PCI DSS準拠の点検が新たな課題として浮き彫りになっている。スーパーマーケット運営会社のランサムウェア攻撃により、自社発行カード情報約12万7,000件が不正閲覧された可能性があると発表された。

不正利用被害額は510.5億円と10年ぶりに前年の555.0億円を下回ったものの、高止まりが続く。 EMV 3-Dセキュア導入の効果が見られる一方、未導入加盟店への攻撃集中やフィッシングによるワンタイムパスワードのリアルタイム詐取が横行している。さらに、1万円以下の不正注文割合は2023年の19.3%から2025年には29.8%へ上昇している。

レポートでは今後、ニセ社長詐欺の急增やSCS評価制度の動向、生成AIやAIエージェントの登場によるキャッシュレスセキュリティへの影響についても解説している。