Vプリカの委託先で顧客情報69アカウント分を窃取、サービスは再開

何が起きたか

チャージ式プリペイドカード「Vプリカ」の委託先GMOペイメントゲートウェイで、2026年10月30日に不正なユーザーによる行為が発生しました。対象はライフカード向けの個別機能です。提供元は11月2日に窃取の可能性を発表し、ライフカードの同日付続報は情報が窃取されたことを確認したと説明しています。提供元の発表・ライフカードの続報

対象となる情報と利用者

私的な買い物などにVプリカを使う利用者に関係します。公表された内訳は次のとおりで、単位はアカウント件数です。69人の実人数とは読み替えません。対象情報

カード番号・専用セキュリティコード等が漏えいした3件は、10月31日付で退会処理済みです。11月2日の続報時点で、この3件の不正利用や本件に起因する二次被害は確認されていません。対応と未確認の被害

サービス再開と公式案内

10月31日にはサービスの一部停止を案内していました。11月2日の続報でも停止と説明した後、同日付の別のお知らせで、安全確認と必要な対策が完了したとして再開を公表しています。初報・再開のお知らせ

対象顧客にはライフカードから個別に案内する方針です。詳細・最新の案内は公式発表で確認してください。提供元は他顧客向け機能や、決済代行を含む別基盤の他サービスへの影響を否定しています。対象者への案内と影響範囲

同じ提供会社の別サービスまで対象になるかを確認する観点は、サプライチェーン攻撃と委託先リスクの解説で説明しています。

まだ確認できていないこと

参照資料では、不正ユーザーが利用した具体的な侵入手段や攻撃開始時刻は確認できません。情報窃取と、不正な決済利用・二次被害の有無を分けて扱います。