注目事例  2026-10-30(金)配信

ギフティ、不正アクセスで電子ギフトが不正発行され被害約5億円

ギフティグループは、子会社のギフティが不正アクセスを受けたと発表しました。システムの脆弱性を突かれて「eギフト」が不正に発行され、金銭損失は約5億5000万円に上るとしています。利用者の保有するeギフトの不正使用や個人情報の流出は確認されておらず、該当システムは停止されています。
攻撃手法(確認済み)
システムの脆弱性を突く不正アクセスにより、第三者が「eギフト」を不正発行した。具体的な脆弱性の種類や攻撃経路は公表情報からは不明。
自組織チェックポイント
自組織で運用するシステムにおいて、未修正の脆弱性が放置されていないか
外部から不正にデジタル資産やポイント、ギフト等が発行・操作されないような認可・検証の仕組みが実装されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →