Vプリカの顧客情報69件が漏えい、委託先GMO-PGで【2026年11月】

2026年11月2日、決済代行のGMOペイメントゲートウェイ（GMO-PG）は、ライフカードに提供している機能で、顧客情報69件が窃取された可能性があると発表しました。対象はライフカードのプリペイドカード「Vプリカ」の利用者で、3件はVプリカ番号・セキュリティコード・有効期限・氏名が含まれます。

お客様情報の一部が窃取された可能性に関するお詫びとお知らせ｜GMOペイメントゲートウェイ

ライフカードも同じ日に続報を出し、委託先のGMO-PGのシステムで情報が窃取されたことが判明したとしています。カード情報が漏れた3件は不正利用は確認されておらず、10月31日付で退会処理済みです。止めていたVプリカのサービスは、11月2日付のお知らせで再開が発表されました。

GMO-PGの情報漏えいとは？一言でまとめると

一言でいうと、GMO-PGがライフカード向けに動かしていた個別の機能で、不正なユーザーによる行為があり、Vプリカの利用者69件分の情報が盗まれたという発表です。

GMO-PGとライフカードの発表の要点は、次のとおりです。

Vプリカは、ライフカードが提供するチャージ式のVisaプリペイドカードです。ネットショッピングなどで、クレジットカードのように使えます。

「不正なユーザー」が誰なのか、どのような手口だったのかは公表されていません。この記事も、両社の公式発表にある事実だけをもとにまとめています。

漏えいした情報と件数：カード番号とセキュリティコードは3件

漏えいした情報は、件数ごとに3つの区分に分かれています。

大半の63件は、氏名・メールアドレス・電話番号・住所の一部です。カード番号は含まれていません。

注意が必要なのは3件で、Vプリカ番号・専用のセキュリティコード・有効期限・氏名がそろって漏れています。ネットで買い物をするときに入力する情報がそろっている状態です。ライフカードは、この3件について不正利用は確認されていないとしたうえで、10月31日付で退会処理を行いました。

ほかに3件はVプリカ番号の一部が対象です。

ほかのサービスへの影響は「ない」と説明

GMO-PGは、決済代行（ネットショップなどのカード決済を引き受けるサービス）を手がける会社です。そのため、ほかのサービスにも影響があるのかが気になるところです。

GMO-PGの説明は次のとおりです。

• 今回の機能は、ライフカード向けの個別機能で起きた
• この機能は、ほかの顧客向けのイシュイングサポートサービスとは別のシステム基盤で動かしており、ほかの顧客への影響はない
• 決済代行サービスを含むほかのサービスも別のシステム基盤で動かしており、影響はない

つまり、GMO-PGの決済を使っているネットショップなどで買い物をした人の情報が漏れた、という発表ではありません。対象は、Vプリカの利用者69件です。

経緯と今後：Vプリカのサービスは11月2日に再開

両社の発表に書かれている日付を時系列に並べます。

GMO-PGの発表と、ライフカードの続報では、対象となるサービスの一部を止めて、対策と安全性の確認を進めていると説明されていました。

その後、ライフカードは11月2日付の「Vプリカサービス再開のお知らせ」で、必要な確認と対策が完了し、安全性が確認できたため、停止していたVプリカのサービスを再開したと発表しています。

まだ分かっていないこと

11月2日時点の発表で、書かれていないことを整理します。

原因や手口は、今のところ公式には示されていません。11月2日時点のGMO-PGのニュース一覧でも、本件のお知らせは11月2日の1本だけです。

10月のGMOインターネットグループの件とは別のお知らせ

GMOのグループでは10月、GMOインターネットの「お名前.com デスクトップクラウド」への不正アクセスが発表され、ConoHaなどの新規申し込みが止まりました。

あわせて読みたい

GMOにサイバー攻撃・脅迫、ConoHa等の新規申込は停止中【2026年10月】

GMO-PGは10月26日、この件について「GMO-PGのサービスには、その時点で不正アクセスや情報漏えいなどの影響は確認されていない」とするお知らせを出しています。

11月2日の発表は、この件との関係に触れていません。今回の件と結びつける情報は公式には出ていないので、別々のお知らせとして見るのが正確です。

Vプリカの利用者がやること

両社の案内と、こうした発表のあとの一般的な注意を分けて整理します。

① ライフカードからの個別の案内を確かめる

対象の利用者には、ライフカードから個別に案内するとしています。案内が届いた場合は、内容を確かめましょう。

自分が対象かどうかは、ライフカードからの案内で分かります。不安なときは、届いたメールやSMSのリンクではなく、Vプリカの公式サイトやアプリからお知らせを確認すると安心です。

② Vプリカの利用履歴を見ておく

これは両社の案内ではなく、一般的な注意です。

カード情報が漏れた3件は、すでに退会処理されています。それでも、Vプリカを使っている人は、アプリやサイトで身に覚えのない利用がないかを一度見ておくと安心です。

③ なりすましの連絡に注意する

これも一般的な注意です。今回は氏名・メールアドレス・電話番号・住所の一部が漏れた人がいます。

「Vプリカ」「ライフカード」「GMO」を名乗って、カード番号やパスワードの入力を求めるメール・SMS・電話が来ても、応じないようにしましょう。漏えいの連絡を受けたときの一般的な対処は、IPA の案内を紹介した記事にまとめています。

あわせて読みたい

免許証画像が漏えいしたら？IPAが対処法を公開【2026年10月】

IT Picks的な所感

今回の発表は、件数と漏れた項目を区分ごとに示し、ほかのサービスへの影響がない理由（別のシステム基盤）まで説明した点が分かりやすいと思います。ライフカード側も、カード情報が漏れた3件を10月31日付で退会処理し、不正利用が確認されていないことを明らかにしています。

一方で、セキュリティコードまで含めたカード情報が漏れたことは軽くありません。決済代行を手がけるGMO-PGで起きたことでもあり、「不正なユーザーによる行為」が何だったのか、原因と再発防止策の説明が待たれます。

10月から11月にかけて、国内のサービスで情報漏えいの発表が相次いでいます。11月2日には@cosmeも会員情報の漏えいを発表しました。

あわせて読みたい

@cosme会員約300万人分の情報が漏えい、不正アクセスで【2026年11月】

まとめ

GMO-PGとVプリカの情報漏えいのポイントをまとめます。

• 発表日：2026年11月2日（GMO-PG・ライフカード）
• 起きた場所：GMO-PGがライフカードに提供するイシュイングサポートサービスの個別機能
• 判明：2026年10月30日（金）、不正なユーザーによる行為（手口・原因は発表に記載なし）
• 対象：Vプリカの利用者 69件
• 漏えいした情報：氏名・メールアドレス・電話番号・住所の一部（63件）、Vプリカ番号・セキュリティコード・有効期限・氏名（3件）、Vプリカ番号の一部（3件）
• 不正利用：カード情報の3件は確認されていない（10月31日付で退会処理）、二次被害も確認されていない
• ほかのサービス：別のシステム基盤のため影響はない（決済代行サービスを含む）
• Vプリカのサービス：11月2日付で再開
• 利用者がやること：ライフカードの個別の案内を確かめる、利用履歴を見ておく、なりすましの連絡に応じない

Vプリカを使っている人は、ライフカードからの案内を確かめて、カード情報の入力を求める連絡には応じないようにしましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。