GMOペイメントゲートウェイが運営する取引システムの一部で不正アクセスがあり、ライフカード向けに提供していた個別機能を含むプリペイドカード番号などの情報が漏洩した可能性がある。対象は69件で、現在は一部サービスを停止して対策を進めている。
GMOペイメントゲートウェイ（GMO-PG）は、不正アクセスを受けたと公表した取引システムの一部について、ライフカード向けに提供している個別機能が対象であると説明した。漏洩の可能性がある情報には、氏名やメールアドレス、電話番号に加え、ライフカードが発行するプリペイドカード「Vプリカ」の番号などが含まれている。
漏洩の対象となる情報は合計69件とされ、現時点で他の企業に提供する同サービスや決済代行サービスは別基盤で運用されており影響はないとの見解が示された。10月30日に発生した事象で、現在は対象サービスの一部を停止し、原因の究明と再発防止の対策を進めている。
事案の背景として、GMOの傘下企業が提供する決済システムの一部で不正操作があったことが挙げられる。GMO-PGは今後の調査結果を踏まえ、影響の有無や具体的な影響範囲を改めて公表する見込みだ。
今回の発表は、同社グループの不正アクセス事案として過去の報道と比較される動きであり、同様の事象が再発しないようシステムの監視強化とセキュリティ対策の徹底が求められる。