ギフティのシステムに不正アクセス、eギフトが不正に発行される。損失は約5.5億円、利用者の残高は減らず

01発表されている事実

1. 10月25日

   システムの脆弱性を悪用した不正アクセスが発生し、eギフトが不正に発行されていたことが判明。原因の脆弱性を特定し、同日、システムを停止して不正発行を遮断

2. 10月26日

   ギフティグループが公表。損失は約5.5億円の見込みで、2026年12月期第4四半期に特別損失を計上する見込み

3. 10月27日

   ギフティが、eギフトの利用者向けに補足の説明を掲載

不正アクセスを受けたシステムは今後も使わない方針です。本件による個人情報の漏えいは確認されていません。利用者の保有資産が減ったり傷ついたりしたことも確認されていないとしています。対応のなかで、一部のeギフトの交換（受け取り）が一時使いにくくなっていましたが、順次解消しています。同社は警察への相談・届出など必要な対応を進めるとしています。

02読者への影響

eギフトを受け取った人、持っている人は、これまでどおり使えます。ギフティは、問題なく使えている場合は手続きの必要はないとしています。eギフトを開けない、交換できないといった不具合があるときは、ギフティのお知らせページにある問い合わせ窓口から連絡してください。

こうした発表のあとは、「eギフトの再発行」「お詫びのギフト」などをかたる偽のメールやSMSが出回ることがあります。ギフト券のコードを入力させたり、カード情報を求めたりする連絡には応じないでください。

03今すぐやること

1. 持っているeギフトは、ふだんどおり使ってよい。手続きは不要
2. 使えないときは、メールのリンクではなく、ギフティの公式サイトのお知らせから問い合わせ窓口に進む
3. 「再発行」「補償」をかたってギフトのコードやカード情報を聞いてくる連絡は無視する

04お金に換わるものを扱う会社へ

今回の被害は、情報を盗まれたのではなく、システムの弱点を使って価値のあるもの（eギフト）を作り出された点に特徴があります。ポイント、クーポン、ギフト券など、お金に換わるものを発行するシステムは、弱点があれば直接お金の損失につながります。発行の数や金額にふだんと違う動きがないかを見張る仕組みと、外に公開しているシステムの脆弱性診断を組み合わせてください。同社も、eギフト発行に関わる管理体制と監視体制を強めるとしています。

05今後の発表

ギフティグループは、影響範囲の確認を続け、追加で開示すべきことが分かれば知らせるとしています。主要なサービスは通常どおり動いており、売上高や営業利益への重大な影響は見込んでいないとしています。