不正アクセスで電子ギフトが不正発行 - ギフティ

ギフティグループは、電子ギフトを展開する子会社のギフティが不正アクセスを受けたことを明らかにした。電子ギフトが不正に発行され、被害額は約5億円を超えるという。

ギフティグループによれば、2026年10月25日にシステムの脆弱性を突く不正アクセスがあり、同システムを通じて第三者により「eギフト」が不正に発行されたもの。

不正発行にともなう同社の金銭損失は、同月26日の時点で約5億5000万円と見込んでいる。

サービス利用者が保有するeギフトの不正使用は確認されておらず、利用者の金銭的な損失については否定。個人情報の流出も確認されていない。

同社では、不正アクセスの原因となった脆弱性や攻撃の経路を特定してシステムを停止。今後も同システムの再開予定はないという。

ギフティに関する主要サービスについては、平常どおり稼働している。

（Security NEXT - 2026/10/29 ）ツイート