Vプリカの利用者情報69件（対象アカウント数）が委託先から窃取とライフカード発表

Vプリカの利用者情報69件（対象アカウント数）が委託先から窃取とライフカード発表 ITニュース

「Vプリカ」の利用者情報（対象アカウント数69件）が、委託先のGMOペイメントゲートウェイ株式会社（GMO-PG）のシステムから窃取されたことが判明したと、ライフカード株式会社が2026年11月2日に公表しました。ライフカードの Visa プリペイド「Vプリカ」を使っている人に関係する話です。

結論から言うと、漏えいの対象は合計69件（対象アカウント数）で、そのうちVプリカ番号・Vプリカ専用セキュリティコード・有効期限・氏名が漏えいしたのは3件です。この3件に不正利用は確認されておらず、10月31日付で退会処理されています。また、ライフカードは同じ11月2日付で、Vプリカのサービス再開を知らせています。

Vプリカ情報漏えいのポイント

まず、両社の発表の内容を表にまとめます。

項目 公表された内容
公表 2026年11月2日（ライフカード株式会社の続報、GMOペイメントゲートウェイ株式会社の発表）
経緯 ライフカードが10月31日に「漏えいの可能性」として公表していた件の続報
発生 2026年10月30日に不正なユーザーによる行為が発生（GMO-PGの発表）
発生した場所 GMO-PGがライフカード向けに提供しているイシュイングサポートサービスの個別機能
件数 合計69件（対象アカウント数）
不正利用・二次被害 カード番号などが漏えいした3件に不正利用は確認されていない。本件に起因する二次被害も確認されていない（ライフカード）
対応 3件は10月31日付で退会処理。対象の利用者にはライフカードから個別に案内
サービス 11月2日付で再開を案内（ライフカード）

一次情報は、Vプリカの委託先での個人情報漏えいの続報（ライフカード公式、PDF）と、利用者情報の一部が窃取された可能性についての発表（GMOペイメントゲートウェイ公式）です。

Vプリカで何が起きたか

ライフカードは「窃取されたことが判明」

ライフカードによると、その後の調査で、Vプリカの提供に使っている委託先GMO-PGのシステムにおいて、不正ユーザーによる行為により、利用者の情報の一部が窃取されたことが判明しました。今回の続報は、10月31日に「漏えいの可能性」として公表していた件の続きです。

GMO-PGは「窃取された可能性があることが判明」

一方、GMO-PGは、ライフカード向けに提供しているイシュイングサポートサービスの個別機能で、2026年10月30日に不正なユーザーによる行為が発生し、利用者情報の一部が窃取された可能性があることが判明したと発表しています。件数と内訳は、ライフカードの発表と同じ69件です。

同じ件でも、ライフカードは「窃取されたことが判明」、GMO-PGは「窃取された可能性があることが判明」と、述語の強さが違います。ニュースを読むときは、どちらの会社の発表かを分けて押さえておきたいところです。

他社向けのサービスや決済代行への影響

GMO-PGによると、本件はライフカード向けの個別機能で発生したもので、他社向けのイシュイングサポートサービスとはシステム基盤が異なり、影響はないとしています。さらに、決済代行サービスを含む他のサービスも、基盤が異なり影響はないとの説明です。

なお、GMO-PGは発表時点で、対象となるサービスの一部を停止し、必要な対策と安全性の確認を進めているとしていました。

Vプリカの漏えいした情報と件数

69件の内訳

ライフカードが公表した、漏えいした情報と件数（対象アカウント数）は次のとおりです。

  • 氏名・メールアドレス・電話番号・住所の一部: 63件
  • Vプリカ番号・Vプリカ専用セキュリティコード・有効期限・氏名: 3件
  • Vプリカ番号の一部: 3件

合計は69件です。このうち、Vプリカ番号・Vプリカ専用セキュリティコード・有効期限がそろって漏えいの対象になったのは3件です。

カード番号などが漏えいした3件の扱い

Vプリカ番号・Vプリカ専用セキュリティコード・有効期限・氏名が漏えいした3件について、ライフカードは不正利用は確認されていないとしています。また、この3件は10月31日付で退会処理を実施しています。また、本件に起因する二次被害も確認されていないとしています。

ごはんでいえば、予約台帳の連絡先の写しが63件、会計の伝票まるごとが3件、伝票の切れ端が3件、合わせて69件が持ち出され、まるごとの3件はもう使えないように締めた、というイメージです。

Vプリカの再開と、利用者がやっておきたいこと

Vプリカは11月2日付で再開を案内

ライフカードは11月2日付の「Vプリカサービス再開のお知らせ」で、必要な確認と対策が完了し安全性が確認できたとして、一時停止していたVプリカのサービスを再開したと知らせています。

対象の利用者には個別に案内

対象となる利用者には、ライフカードから個別に案内するとしています。ただし、不正ユーザーによる行為の具体的な手口や、利用者向けの問い合わせ窓口・とるべき対応は、今回の両社の発表には書かれていません。

あわせてやっておきたいこと

ここからは公式の案内ではなく、あわせてやっておきたいことです。Vプリカを使っている人は、まずライフカードからの個別の案内が届いていないかを確かめておくと安心です。

また、Vプリカやライフカードを名乗る連絡が届いたときは、メールやSMSのリンクからそのまま入力せず、Vプリカの公式サイトから確かめてから動くのがおすすめです。身に覚えのない利用がないかも、あわせて見ておきましょう。

まとめ

Vプリカの利用者情報69件（対象アカウント数）が、委託先GMO-PGのシステムから窃取されたことが判明したと、ライフカードが2026年11月2日に公表しました。GMO-PGは「窃取された可能性があることが判明」と発表しています。カード番号などが漏えいした3件に不正利用は確認されておらず、10月31日付で退会処理済みです。Vプリカのサービスは11月2日付で再開を案内しています。対象の利用者にはライフカードから個別に案内するとしています。

Vプリカを使っている人は、個別の案内が届いていないか確かめておくと安心です。

関連するニュースは、ITニュースのカテゴリーでも読めます。

2026年11月2日にライフカード株式会社とGMOペイメントゲートウェイ株式会社が発表した情報です。

参考リンク（公式）

ITもごはんも、腹八分目が長続きのコツ！

コメント