[ITmedia News] GMOペイメント、決済支援システムで「不正なユーザーによる行為」　「Vプリカ」69件漏えい、3件はセキュリティコードも

GMOグループで決済代行事業などを手掛けるGMOペイメントゲートウェイは11月2日、クレジットカード会社などに提供する「イシュイングサポートサービス」で10月30日に「不正なユーザーによる行為」が発生し、ライフカード社のVisa対応プリペイドカード「Vプリカ」の利用者情報69件が漏えいしたと発表した。

うち3件は、クレジットカード番号に相当する「Vプリカ番号」（16桁）と、専用のセキュリティコード、有効期限、氏名がそろって盗み取られた可能性がある。ライフカードはこの3件について不正利用は確認しておらず、10月31日付で退会処理を行ったという。

漏えいした情報は、氏名、メールアドレス、電話番号、住所の一部のセットが63件と、Vプリカ番号、Vプリカ専用セキュリティコード、有効期限、氏名のセットが3件、Vプリカ番号の一部が3件。

ライフカードのVプリカは、クレジットカードがなくてもネットショッピングなどで使える、チャージ式のVisaプリペイドカード。GMOペイメントのイシュイングサポートサービスは、カードの発行や取引処理に必要な機能をAPIで提供するサービスだ。

今回、「不正なユーザーによる行為」で被害が起きたのは、ライフカードのVプリカに対して提供している個別機能。他の顧客向けのサービスとは異なるシステム基盤で運用しており、「他の顧客への影響はない」と説明している。

また、決済代行サービスを含む他のサービスも異なるシステム基盤で運用しており、影響はないという。

対象者にはライフカードが個別に連絡する。両社は対象サービスの一部を停止し、対策と安全性の確認を進めている。ライフカードは安全性の確認が完了した後、サービスの再開について告知する予定。