ギフティグループは、電子ギフトを展開する子会社のギフティが不正アクセスを受け、第三者によって電子ギフトが不正に発行されたと明らかにした。不正発行に伴うギフティの金銭損失は、2026年10月26日時点で約5億5000万円と見込んでいる。
同グループによると、不正アクセスがあったのは10月25日で、システムの脆弱性が突かれた。このシステムを通じて、第三者が「eギフト」を不正に発行したという。
ギフティは、不正アクセスの原因となった脆弱性と攻撃経路を特定し、対象のシステムを停止した。今後も同システムを再開する予定はないとしている。一方、ギフティの主要サービスは平常どおり稼働している。
サービス利用者が保有するeギフトについては、不正に使用されたことは確認されていない。同社は利用者に金銭的な損失は生じていないとしている。また、個人情報の流出についても確認されていないという。
MARBLEの対応例：この件の場合
電子ギフトの発行機能が外部から不正に使われる弱点がないか、まず確かめます。
- 自社で電子ギフトを発行するシステムを使っているか確かめる
- 発行機能のログインの仕組みと独自プログラムに弱点がないか確かめる
- 独自プログラムに見つかった弱点を修正し、発行機能の動作を確認する
- 管理画面のIP制限や管理者ログインの通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「不正アクセスで電子ギフトが不正発行 - ギフティ」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
