GMOペイメントゲートウェイが運用する取引システムの一部で不正な操作が確認され、ライフカード向けのVプリカ関連を含む顧客情報69件が取得された可能性が発表された。対象サービスの一部を停止して対策を進めている。
GMOペイメントゲートウェイは取引システムの一部で不正行為が起き、対象はライフカード向けに提供しているサービスの一部だった。顧客情報69件が外部に取得された可能性があると公表している。
情報の内訳は、Vプリカのカード番号・セキュリティコード・有効期限・氏名が3件、カード番号の一部が3件、氏名・メールアドレス・電話番号・住所の一部などが63件と分類されている。
対策として対象サービスの一部を停止し、安全性の確認と再発防止策を進めている。対象者にはライフカードを通じて個別に連絡する方針で、他の決済代行サービスには影響がないと説明されている。
同社グループでは不正アクセスの事案が相次いでおり、グループ全体の情報管理体制への注視が強まっている。決済インフラを担う事業者として委託先のセキュリティ対策を点検する機会になるとの見方がある。