GMOペイメント、決済支援システムで「不正なユーザーによる行為」　「Vプリカ」69件漏えい、3件はセキュリティコードも

　GMOグループで決済代行事業などを手掛けるGMOペイメントゲートウェイは11月2日、クレジットカード会社などに提供する「イシュイングサポートサービス」で10月30日に「不正なユーザーによる行為」が発生し、ライフカード社のVisa対応プリペイドカード「Vプリカ」の利用者情報69件が漏えいしたと発表した。

　うち3件は、クレジットカード番号に相当する「Vプリカ番号」（16桁）と、専用のセキュリティコード、有効期限、氏名がそろって盗み取られた可能性がある。ライフカードはこの3件について不正利用は確認しておらず、10月31日付で退会処理を行ったという。

　漏えいした情報は、氏名、メールアドレス、電話番号、住所の一部のセットが63件と、Vプリカ番号、Vプリカ専用セキュリティコード、有効期限、氏名のセットが3件、Vプリカ番号の一部が3件。

　ライフカードのVプリカは、クレジットカードがなくてもネットショッピングなどで使える、チャージ式のVisaプリペイドカード。GMOペイメントのイシュイングサポートサービスは、カードの発行や取引処理に必要な機能をAPIで提供するサービスだ。

　今回、「不正なユーザーによる行為」で被害が起きたのは、ライフカードのVプリカに対して提供している個別機能。他の顧客向けのサービスとは異なるシステム基盤で運用しており、「他の顧客への影響はない」と説明している。

　また、決済代行サービスを含む他のサービスも異なるシステム基盤で運用しており、影響はないという。

　対象者にはライフカードが個別に連絡する。両社は対象サービスの一部を停止し、対策と安全性の確認を進めている。ライフカードは安全性の確認が完了した後、サービスの再開について告知する予定。

この記事の著者

関連記事

• 

  ロゴ画像用の公開領域に顧客ファイルも保存　GMO系シングルサインオン、4.5万人分漏えい

• 

  渦中のGMO記者会見、責任の所在はどこに？　熊谷代表が語った“グループ内の力関係”

• 

  「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出

• 

  GMO熊谷代表、会見で改めて謝罪　SNS投稿巡り「配慮が欠けていた」

• 

  グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分

• 

  ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい

• 

  HIS子会社、約14万人の個人情報流出の可能性　委託先のラクスライトクラウドに不正アクセス

• 

  大和証券、22万件情報漏えいか　顧客約11万人の口座番号も

• 

  GMO、攻撃者による情報公開を確認　顧客データ含むか調査中　追加の見舞金も検討