ライフカードは10月31日、プリペイドカード「Vプリカ」のサービス提供に利用する委託先のシステムで、第三者による不正アクセスを確認したと発表した。顧客の個人情報が漏えいした可能性があり、委託先と連携して調査を進めている。
漏えいの有無に加え、対象となる情報の項目や件数は調査中としている。委託先の名称や不正アクセスの手口、発生時期、侵入経路も公表されていない。二次被害や不正利用についても、確認できた発表では報告が示されていない。
同社は安全性を確かめるため、サービスの一部を停止し、必要な対策を進めている。停止範囲の詳細は明らかにしていない。Vプリカ公式Xでは、緊急メンテナンスによりアカウント登録やギフト照会、アプリとマイページへのログインが利用できないと告知しているが、この告知の日付や今回の事案との関係は公式発表で示されていない。
ライフカードは関係者に謝罪し、調査の進展やサービス再開などについて新たな事項が判明すれば、速やかに公表するとしている。早期再開を目指すとともに、後払いチャージ利用者の返済に不便が生じないよう対応を進めている。
なお、同社は10月28日、メール配信に利用するユミルリンクの「Cuenote FC」での不正アクセスも公表している。今回とは別の事案として報じられており、関連性は公表されていない。
MARBLEの対応例:この件の場合
MARBLEは、委託先に個人情報を渡す仕組みと、サービス停止時の影響をまず確認する。
- 自社サービスが個人情報を渡す委託先と情報の種類を確かめる
- 自社システム内で委託先に渡す情報の保管場所を確かめる
- 委託先の停止でログインや支払いに影響が出る仕組みかを確かめる
- 事故時の連絡方法と停止中の対応を委託先に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「ライフカードのVプリカ委託先で不正アクセス 個人情報漏えいの可能性」(2026年11月2日)
この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。





