不正アクセスの発生と対応

ギフティグループは2026年10月26日、運用するシステムの一部に不正アクセスが発生し、eギフトが不正に発行される事案があったと公表しました。2026年10月25日にシステムの脆弱性を悪用した第三者による不正アクセスが判明し、同日中にシステムを停止して不正発行を遮断しました。同社は警察への相談や届出といった対応を進めています。

今回の不正アクセスにより、約5億5千万円分のeギフトが不正に発行されたと見込まれています。ギフティグループは、当該システムについて今後利用を再開しない方針を示しました。また、今回の損失については2026年10月から12月期に特別損失として計上するとしています。プログラミング言語PHPの脆弱性とは無関係であると説明しています。

利用者への影響と今後の対策

ギフティグループによると、サービス利用者が保有するeギフトが不正に使用された事実は確認されておらず、ユーザーの保有資産の減少や毀損も発生していません。また、現時点で個人情報の漏えいも確認されていないと報告しています。一部のギフト券交換サービスで発生した問題については、順次解消しているとのことです。

同社は今後、影響範囲の確認を継続し、ギフト発行にかかわる管理体制や監視体制の強化、再発防止に取り組むとしています。なお、ギフティグループは2026年10月21日にも、メール配信サービスを運営する株式会社ラクスライトクラウドへの不正アクセスにより情報漏えいの可能性があると発表していましたが、今回の件とは別の事案となります。