# Vプリカの委託先GMO-PGで不正ユーザーによる行為 69件の情報が窃取された可能性

GMOペイメントゲートウェイ株式会社は、ライフカード株式会社に提供するイシュイングサポートサービスの個別機能で不正なユーザーによる行為が発生し、Vプリカ利用者の情報の一部が窃取された可能性があると公表しました。ライフカードの続報では合計69件で、うち3件はVプリカ番号やセキュリティコードを含みます。

GMOペイメントゲートウェイ株式会社は2026年11月2日、ライフカード株式会社に提供しているイシュイングサポートサービスの個別機能で不正なユーザーによる行為が発生し、お客様の情報の一部が窃取された可能性があると公表しました。同じ日にライフカードも、「Vプリカ」に関する続報を出し、合計69件の情報が窃取されたことが判明したとしています。

<Points>

- 対象はライフカード向けの個別機能で、窃取されたのは合計69件
- うち3件はVプリカ番号、専用セキュリティコード、有効期限、氏名を含む
- この3件に不正利用は確認されておらず、10月31日付で退会処理が行われた

</Points>

## 何が起きたか

GMOペイメントゲートウェイによると、2026年10月30日（金）、ライフカード向けのイシュイングサポートサービス個別機能で不正なユーザーによる行為が発生しました。同社は対象サービスの一部を止め、必要な対策と安全性の確認を進めるとしています。決済代行サービスを含むほかのサービスは異なるシステム基盤で運用しており、影響はないとしています。

ライフカードは10月31日に「Vプリカに関する委託先での個人情報漏えいの可能性について」を公表したと続報の中で説明しています。11月2日の続報で、委託先であるGMOペイメントゲートウェイのシステムで、不正ユーザーによる行為によりお客さまの情報の一部が窃取されたことが判明したとしました。

<Stats source="ライフカード株式会社の続報（2026年11月2日）">
<Stat value="69件" label="情報が漏えいした対象アカウント数の合計" />
<Stat value="3件" label="Vプリカ番号とセキュリティコードを含むもの" />
<Stat value="確認されず" label="3件の不正利用と、本件に起因する二次被害" />
</Stats>

## 漏えいした情報

ライフカードの続報に記載された内訳です。

| 漏えい情報 | 対象アカウント数 |
| --- | --- |
| 氏名、メールアドレス、電話番号、住所の一部 | 63件 |
| Vプリカ番号、Vプリカ専用セキュリティコード、有効期限、氏名 | 3件 |
| Vプリカ番号の一部 | 3件 |
| 合計 | 69件 |

Vプリカ番号などが漏えいした3件について、不正利用は確認されていません。この3件は10月31日付で退会処理を実施したとしています。本件に起因する二次被害も確認されていないとしています。

## 原因と経緯

原因は、イシュイングサポートサービス個別機能での「不正なユーザーによる行為」です。どのような手口だったかは、両社の公表資料に記載がありません。

<Flow
  title="公表された経緯"
  steps={[
    { label: "10月30日", note: "個別機能で不正なユーザーによる行為が発生" },
    { label: "10月31日", note: "ライフカードが初報を公表、3件を退会処理" },
    { label: "11月2日", note: "両社が公表、69件の内訳を続報、Vプリカサービスを再開" },
  ]}
/>

ライフカードは11月2日付の「Vプリカサービス再開のお知らせ」で、必要な確認と対策が完了し、サービスの安全性が確認できたため、停止していたVプリカサービスを再開したとしています。両社とも、新たに知らせるべき事項が判明した場合は速やかに公表するとしています。

## 利用者がやること

対象のお客さまには、ライフカードから個別に案内するとしています。Vプリカを使っている方は次の点を確かめてください。

<Steps>
<Step title="ライフカードからの案内を確認する">

対象者には、ライフカードから個別の案内が届きます。GMOペイメントゲートウェイも、ライフカードを通じて個別に案内するとしています。

</Step>
<Step title="Vプリカの利用履歴を確認する（一般的な対策）">

身に覚えのない利用がないか、Vプリカの利用履歴を確かめておくと安心です。

</Step>
<Step title="案内を装ったメールや電話に注意する（一般的な対策）">

氏名、メールアドレス、電話番号が漏えいした件があるため、ライフカードやVプリカを名乗る不審なメール・SMS・電話に注意し、メール内のリンクからカード情報を入力しないことが一般的な対策になります。

</Step>
<Step title="使い回しのパスワードを変える（一般的な対策）">

パスワードの漏えいは公表されていませんが、ほかのサービスと同じパスワードを使っている場合は、この機会に変えておくと安全です。

</Step>
</Steps>

## 出典

- [GMOペイメントゲートウェイ株式会社「お客様情報の一部が窃取された可能性に関するお詫びとお知らせ」（2026年11月2日）](https://www.gmo-pg.com/news/news/info/2026/1102.html)
- [ライフカード株式会社「Vプリカに関する委託先での個人情報漏えいについて【続報】」（2026年11月2日）](https://vpc.lifecard.co.jp/vpreca_assets/pdf/important-notice3.pdf)
- [ライフカード株式会社「Vプリカサービス再開のお知らせ」（2026年11月2日）](https://vpc.lifecard.co.jp/vpreca_assets/pdf/important-notice4.pdf)