GMOペイメントゲートウェイで顧客情報69件が窃取された可能性-GMOグループで相次ぐ不正アクセス・情報漏えい公表

GMOペイメントゲートウェイは、ライフカード向けのイシュイングサポートサービスの個別機能で不正な行為があったと公表した。対象は計69アカウント分の情報で、氏名や連絡先といった基本情報のほか、Vプリカ番号や専用セキュリティコード、有効期限を含む3件も含まれる可能性がある。発生日は2026年10月30日で、公表日は2026年11月2日。対象機能の一部を停止し、安全性の確認と対策を進めている。ライフカードを通じて対象者へ個別案内を行う方針だ。

対象内訳の内訳は、氏名・メールアドレス・電話番号・住所の一部を含む63件、Vプリカ番号と専用セキュリティコード・有効期限を含む3件、Vプリカ番号の一部を含む3件で、合計69件となる。69件という表現は窃取された可能性のある情報の範囲を示すもので、全員の情報が確定して窃取されたことを意味しない。Vプリカ関連の3件は不正利用に結びつくおそれがあるとして注意喚起が出ている。

GMOグループでは同日以降、他サービスでの情報セキュリティ事案が連続して公表されている。今回の69件とは別の事案であり、原因や影響は事案ごとに異なる点に留意される。なお、他サービスへの影響は現時点でないと説明されている。

ライフカード側では、同社の別の委託先による情報漏えいの可能性も公表されており、33万9,610契約が対象となる可能性がある。今回公表された事案とは別の委託先・システム・公表項目であり、混同を避ける必要がある。利用者は公式の通知経路で確認し、不審な利用履歴があれば公式窓口へ連絡することが求められる。