JP — ITmedia
GMOペイメント、決済支援システムで「不正なユーザーによる行為」 「Vプリカ」69件漏えい、3件はセキュリティコードも
セキュリティ1分で読めます
GMOペイメントゲートウェイのシステムで「不正なユーザーによる行為」が起き、ライフカードのプリペイドカード「Vプリカ」の利用者情報69件が漏えいしました。
何が起きたのか
GMOペイメントゲートウェイは11月2日、カード会社向けの「イシュイングサポートサービス」で10月30日に不正な行為があったと発表しました。ライフカードのVプリカの利用者情報が外に出てしまいました。3件では、カード番号・セキュリティコード・有効期限・氏名がそろって盗まれた可能性があります。ただし、不正に使われた例は確認されていません。
数字で見る被害
- 漏えいした情報は合計69件
- 氏名・メール・電話番号・住所の一部がセットで63件
- カード番号・セキュリティコード・有効期限・氏名がセットで3件（不正利用は未確認）
- カード番号の一部だけが3件
- ライフカードは3件の利用者を10月31日付で退会処理
Vプリカとは
Vプリカは、クレジットカードがなくてもネットで買い物ができる、チャージ（入金）して使うVisaのプリペイドカードです。GMOペイメントのサービスは、カードを発行したり取引を処理したりするための機能を、APIという仕組みで提供しています。今回被害があったのは、ライフカードのVプリカ向けの個別機能です。
なぜ大事なのか
カード番号や確認用のコードが盗まれると、だれかに勝手に使われるおそれがあります。会社は「他の顧客への影響はない」と説明していますが、対象になった人は注意が必要です。対象者にはライフカードから個別に連絡が届きます。
今後の注目点
- 対象者へのライフカードからの連絡
- 一部サービスの停止と、安全性の確認の進み具合
- 安全が確認された後のVプリカのサービス再開の告知
- 不正な行為の原因と再発防止策の発表
用語解説
- GMOペイメントゲートウェイ
- ネットのお店の代金支払い（決済）を手伝う会社です。
- Vプリカ
- チャージして使うVisaのプリペイドカードで、ネット買い物に使えます。
- イシュイングサポートサービス
- カードの発行や取引処理に必要な機能を、APIで提供するサービスです。
- セキュリティコード
- カードの裏などにある3〜4桁の番号で、本人確認に使われます。
- API
- 別々のシステムが情報をやり取りするための決まった約束事や窓口です。
- プリペイドカード
- 先にお金を入れてから使うタイプのカードです。