概要

2026年10月25日、システムの脆弱性を悪用した不正アクセスがあり、そのシステムを通じて第三者がeギフトを不正に発行した。同社の金銭損失は10月26日時点で約5億5000万円の見込み。利用者が持つeギフトの不正使用や利用者の金銭的損失は確認されておらず、個人情報の流出も確認されていない。同社は原因となった脆弱性と攻撃経路を特定してシステムを停止しており、再開の予定はない。主要サービスは平常どおり動いている。

経緯

経緯情報は未登録です。

原因

システムの脆弱性を突いた不正アクセスにより、第三者がeギフトを不正に発行した。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

なし

金銭的被害

約5億5000万円（2026年10月26日時点の見込み）

対象システム

eギフトを発行するシステム

漏洩した情報

漏洩情報の公表はありません。

eギフトが不正に発行され、同社に約5億5000万円の損失が見込まれる。利用者の金銭的損失と個人情報の流出は確認されていない。

対応

脆弱性と攻撃経路を特定して該当システムを停止した。今後も再開しない方針。

• 脆弱性と攻撃経路の特定
• 該当システムの停止と廃止

教訓・対策

• 価値を持つデジタル資産を発行するシステムは、脆弱性管理と発行処理の異常検知が欠かせない

参考資料

1. 不正アクセスで電子ギフトが不正発行 - ギフティ
   Security NEXT公開日: 2026-10-29報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ギフティ

関連するインシデント

関連付けられたインシデントはありません。