ポイント交換「Gポイント」に不正アクセス。会員識別子最大約7万件が漏えいの可能性、サービスは停止中

01発表されている事実

1. 2026年9月25日

   システムの異常を検知。調査で外部からの不正アクセスを確認。同日、システムを停止し、外部からのアクセスを遮断

2. 9月30日

   公表。会員識別子が最大約7万件漏えいした可能性

3. 10月16日

   お知らせを更新。システムを根本から見直すため停止を続け、保有ポイントを交換できる専用サイトを12月上旬に開く予定

同社は、遮断後に新たな不正アクセスは確認されていないとしています。原因と影響範囲は調査中です。対象の利用者には、Gポイントに登録したメールアドレスに個別に連絡するとしています。サービス停止中に有効期限を迎えるGポイントとGポイントギフト、交換申請中のポイントは、失効や取り消しにならないとしています。具体的な手続きは、準備ができ次第知らせるとしています。

02読者への影響

Gポイントは、さまざまなポイントやマイルと交換できるサービスです。停止が長引いているため、利用者は当面ポイントを使えません。ポイントは失効しないと案内されているので、慌てて手続きをする必要はありません。むしろ注意したいのは、「ポイントが失効します」「今すぐ移行手続きを」とうたう偽のメールやSMSです。サービスの停止中は、こうした連絡を本物と思い込みやすくなります。手続きの案内は、Gポイントのサポートページで確かめてください。

03今すぐやること

1. Gポイントを名乗るメールやSMSのリンクから、ログイン情報や個人情報を入れない
2. Gポイントで使っていたパスワードを他のサービスでも使っていれば、そちらを変える
3. 交換専用サイトの開設は、公式のお知らせで確かめてから使う

漏えいした可能性がある「会員識別子」がどのような情報かは、9月30日と10月16日のお知らせでは詳しく説明されていません。続報で項目が明らかになったら、自分が何に気をつけるべきかを改めて確かめてください。

04同じことを防ぐには（ポイントやギフトを扱う企業）

ポイントは換金性があり、システムが止まると利用者への影響が長く続きます。今回のように、異常を検知した当日にシステムを止めて遮断したことは、被害を広げないための判断です。平時から、異常の検知と停止の手順、停止中の利用者への案内（失効の扱いなど）を決めておくと、混乱を小さくできます。外部からの攻撃に備えて、定期的な脆弱性診断も欠かせません。利用者の側では、ポイントサイトやポイント交換サービスのアカウントを増やしすぎないことも守りになります。使っていないサービスは、ポイントを使い切ってから退会しておくと、事故のときに影響を受ける範囲が小さくなります。図鑑では、脆弱性診断のサービスを比べられます。