Vプリカは2026年11月2日付でサービス再開が発表されました。一方、委託先で発生した不正アクセスについて、ライフカードは顧客情報の一部が窃取されたと公表しています。対象は合計69アカウントで、このうちカード番号・専用セキュリティコードなどが漏えいしたのは3件です。
対象者にはライフカードから個別に案内されます。利用者は公式通知を確認し、利用履歴に身に覚えのない決済がないか見直してください。カード情報が漏えいした3件は、10月31日付で退会処理済みと説明されています。
この記事は11月2日付の続報とサービス再開案内に基づきます。停止中の案内と再開案内があるため、いま使えるか確認するときは、新しいサービス再開のお知らせを確認しましょう。公式資料には再開時刻の記載はありません。
Vプリカは再開済み。使えないときは何を確認する？
ライフカードは11月2日、安全性の確認と必要な対策が完了し、停止していたVプリカサービスを再開したと発表しました。同日付の情報漏えい続報には一部停止中とする説明もありますが、その後の再開案内で状況が更新されています。
再開後も利用できない場合、今回の停止が続いているとは限りません。まず公式のお知らせに新たな案内がないかを確認し、アプリや会員画面に出ているエラー内容を控えてください。今回の発表から、すべての利用エラーの原因までは分かりません。
支払いが完了したか不明なときは、同じ決済を何度もやり直す前に利用履歴と購入先の注文状況を確認しましょう。画面を確認できなければ、日時、金額、購入先、表示されたエラーを整理して、公式サポートに相談してください。
69件すべてでカード番号が漏れたわけではない
| 漏えい情報 | 対象アカウント数 |
|---|---|
| 氏名、メールアドレス、電話番号、住所の一部 | 63件 |
| Vプリカ番号、Vプリカ専用セキュリティコード、有効期限、氏名 | 3件 |
| Vプリカ番号の一部 | 3件 |
| 合計 | 69件 |
カード番号に加えてセキュリティコードと有効期限が含まれる3件と、氏名・連絡先などの63件では、確認すべき内容が異なります。69件すべてでカード番号やセキュリティコードが漏れたと受け取らないよう、個別通知の対象情報を確認してください。
また、対象件数はアカウント数です。Vプリカの全利用者が漏えい対象になったという発表ではありません。通知の内容に不明点があれば、メールに直接返信する前に公式サイトから問い合わせ先を確認しましょう。
何が起きた？ライフカードとGMOの説明
GMOペイメントゲートウェイは、ライフカード向けに提供するイシュイングサポートサービスの個別機能で、10月30日に不正なユーザーによる行為が発生したと説明しています。カード発行に関わる機能を支える委託先のシステムで起きた事案です。
ライフカードは10月31日に漏えいの可能性を公表し、11月2日の続報では情報の一部が窃取されたことが判明したと発表しました。一方、GMO側の11月2日付告知は「窃取された可能性」という表現です。ライフカードの続報は、窃取を確認したことを伝えています。
| 日付 | 確認できた経緯 |
|---|---|
| 10月30日 | GMOによると、ライフカード向け個別機能で不正な行為が発生 |
| 10月31日 | ライフカードが漏えいの可能性を公表。カード情報が漏えいした3件を同日付で退会処理 |
| 11月2日 | 両社が69件の内訳を公表。ライフカードは窃取の判明を発表 |
| 11月2日 | ライフカードが別途、サービス再開を発表 |
具体的な侵入手法や原因の詳細は、確認した資料には記載されていません。パスワードの使い回しや特定の脆弱性が原因と決めつけることはできません。
利用者が確認したい3つのこと
1．対象かどうかと、漏えいした情報を確認する
ライフカードから個別案内があれば、氏名・連絡先だけなのか、カード番号なども含まれるのかを確認します。公式サイトのお知らせと内容を照らし合わせ、案内の真偽に迷ったら公式サポートへ問い合わせてください。
通知がまだ届いていないことだけで対象外とは言えません。公式資料には対象者への個別案内の完了時刻は記載されていないためです。届く時期を推測せず、気になる場合は公式の問い合わせ先で確認しましょう。
2．利用履歴と残高を見直す
確認できる会員画面や公式アプリから、覚えのない決済や残高の変化がないか確認してください。気になる取引は、日時、利用先、金額を控えておくと問い合わせの際に役立ちます。表示名だけでは購入先が分かりにくいこともあるため、注文確認メールなど自分の記録とも照合しましょう。
ライフカードは、カード番号などが漏えいした3件で不正利用は確認されておらず、本件に起因する二次被害も確認されていないとしています。ただし、これは公表時点の調査結果です。今後の明細に不審な取引があれば、公式サポートに連絡してください。
3．退会処理や返金の扱いは個別案内で確かめる
カード情報が漏えいした3件の退会処理は、すでに実施された対応です。利用者全員に退会を求める案内ではありません。残高の精算や再登録、補償の具体的な手続きは、今回の続報だけでは分かりません。対象となった方は個別案内を確認してください。
「返金のために別サイトへカード番号を入力」「本人確認として認証コードを返信」といった連絡が来ても、そのまま操作しないでください。問い合わせはVプリカ公式サイトの「お問い合わせ」から進め、カード番号やセキュリティコードをSNSへ投稿しないようにしましょう。
GMOの決済サービス全体にも影響している？
GMOは今回の個別機能が、他の顧客向けの同サービスとは異なるシステム基盤で動いており、他の顧客への影響はないと説明しています。決済代行サービスを含む他サービスも基盤が異なり、影響はないとしています。
そのため、今回のVプリカの事案を理由に、GMOの決済サービスを使う店舗すべてでカード情報が漏れたと考える必要はありません。利用しているサービスごとの公式発表を確認してください。
ライフカードのメール配信委託先の事故とは別件
ライフカードは、メール配信サービス「Cuenote FC」を提供するユミルリンクでの不正アクセスについても別に告知しています。今回のVプリカの69件はGMOペイメントゲートウェイ側の個別機能に関するもので、同じ事故として扱うことはできません。
複数の通知を受け取ったときは、「どの委託先の事故か」「自分のどの情報が対象か」を確認しましょう。件数を足して、自分のカード情報が広範囲に漏れたと判断する必要はありません。
よくある疑問
パスワードも漏えいしていますか？
11月2日付の対象情報一覧に、ログインパスワードは記載されていません。今回の告知を根拠に、パスワード漏えいが確認されたとは言えません。別途、使い回しや不審なログインが気になる場合は見直してください。
後払いチャージの返済はどうなりますか？
10月31日の案内では、返済に不便が生じないよう対応を進め、必要な案内を改めて知らせるとしていました。再開案内には返済期限の一律延長などの記載はありません。自分の支払い条件は、会員向け案内や公式サポートで確認してください。
出典・公式の確認先
ライフカード：Vプリカサービス再開のお知らせ（11月2日・PDF）
ライフカード：委託先での個人情報漏えいについて【続報】（11月2日・PDF）
