Vプリカの委託先GMO-PGで不正ユーザーによる行為 69件の情報が窃取された可能性

GMOペイメントゲートウェイ株式会社は2026年11月2日、ライフカード株式会社に提供しているイシュイングサポートサービスの個別機能で不正なユーザーによる行為が発生し、お客様の情報の一部が窃取された可能性があると公表しました。同じ日にライフカードも、「Vプリカ」に関する続報を出し、合計69件の情報が窃取されたことが判明したとしています。

何が起きたか

GMOペイメントゲートウェイによると、2026年10月30日（金）、ライフカード向けのイシュイングサポートサービス個別機能で不正なユーザーによる行為が発生しました。同社は対象サービスの一部を止め、必要な対策と安全性の確認を進めるとしています。決済代行サービスを含むほかのサービスは異なるシステム基盤で運用しており、影響はないとしています。

ライフカードは10月31日に「Vプリカに関する委託先での個人情報漏えいの可能性について」を公表したと続報の中で説明しています。11月2日の続報で、委託先であるGMOペイメントゲートウェイのシステムで、不正ユーザーによる行為によりお客さまの情報の一部が窃取されたことが判明したとしました。

漏えいした情報

ライフカードの続報に記載された内訳です。

Vプリカ番号などが漏えいした3件について、不正利用は確認されていません。この3件は10月31日付で退会処理を実施したとしています。本件に起因する二次被害も確認されていないとしています。

原因と経緯

原因は、イシュイングサポートサービス個別機能での「不正なユーザーによる行為」です。どのような手口だったかは、両社の公表資料に記載がありません。

ライフカードは11月2日付の「Vプリカサービス再開のお知らせ」で、必要な確認と対策が完了し、サービスの安全性が確認できたため、停止していたVプリカサービスを再開したとしています。両社とも、新たに知らせるべき事項が判明した場合は速やかに公表するとしています。

利用者がやること

対象のお客さまには、ライフカードから個別に案内するとしています。Vプリカを使っている方は次の点を確かめてください。

1. ライフカードからの案内を確認する

   対象者には、ライフカードから個別の案内が届きます。GMOペイメントゲートウェイも、ライフカードを通じて個別に案内するとしています。

2. Vプリカの利用履歴を確認する（一般的な対策）

   身に覚えのない利用がないか、Vプリカの利用履歴を確かめておくと安心です。

3. 案内を装ったメールや電話に注意する（一般的な対策）

   氏名、メールアドレス、電話番号が漏えいした件があるため、ライフカードやVプリカを名乗る不審なメール・SMS・電話に注意し、メール内のリンクからカード情報を入力しないことが一般的な対策になります。

4. 使い回しのパスワードを変える（一般的な対策）

   パスワードの漏えいは公表されていませんが、ほかのサービスと同じパスワードを使っている場合は、この機会に変えておくと安全です。

出典

• GMOペイメントゲートウェイ株式会社「お客様情報の一部が窃取された可能性に関するお詫びとお知らせ」（2026年11月2日）
• ライフカード株式会社「Vプリカに関する委託先での個人情報漏えいについて【続報】」（2026年11月2日）
• ライフカード株式会社「Vプリカサービス再開のお知らせ」（2026年11月2日）