ギフティグループ株式会社(コード番号:590A)は、2026年10月26日付の適時開示で、連結子会社・株式会社ギフティが運用する一部システムへの第三者による不正アクセスが発生し、eギフトが不正に発行されたと発表しました。顧客が保有するeギフトの不正使用ではなく、顧客保有資産の減少・毀損は確認されていないとし、金銭的な損失は当社グループ側に発生すると説明しています。損失見込みは約5.5億円で、2026年12月期第4四半期に特別損失を計上する見込みです。個人情報の漏えいは確認されていないとしています。
この記事の要点
- ギフティグループ連結子会社・株式会社ギフティの一部システムへ第三者不正アクセス。eギフトが不正発行された(2026年10月26日適時開示)。
- 顧客保有のeギフト不正使用ではない。顧客保有資産の減少・毀損は未確認。金銭損失は当社グループ側。
- 2026年10月25日に脆弱性悪用の不正アクセスと不正発行が判明。同日システム停止。再開しない方針。
- 他の主要サービスは通常稼働。重大な事業運営影響は現時点なし。個人情報漏えいは未確認。
- 損失見込み約5.5億円を2026年12月期第4四半期に特別損失計上見込み。売上高・営業利益への重大影響は現時点見込まず。
目次
何が起きたか
| 項目 | 内容 |
|---|---|
| 開示主体 | ギフティグループ株式会社(コード番号:590A、東証プライム市場) |
| 対象 | 連結子会社・株式会社ギフティが運用するシステムの一部 |
| 事案 | 第三者による不正アクセスが発生し、当該システムを介してeギフトが新たに不正発行された |
| 判明日 | 2026年10月25日。当該システムの脆弱性を悪用した不正アクセスと、eギフトの不正発行が判明 |
| 開示日 | 2026年10月26日 |
| 顧客保有資産 | お客様が保有するeギフト等が不正に使用されたものではない。保有資産の減少・毀損は確認されていない |
| 金銭損失の帰属 | 不正発行に起因する金銭的な損失は当社グループに発生するもの |
| 経路・システム | 不正アクセスの原因となった経路は特定・遮断済み。当該システムは既に停止。今後も利用を再開しない方針 |
| 他サービスへの影響 | その他の主要サービスは通常どおり稼働。現時点で本件に起因する重大な事業運営上の影響は確認されていない。一部のeギフト交換サービスに一時的な支障があったが、現在は順次解消 |
| 個人情報 | 本件による個人情報の漏えいは確認されていない |
| 業績への影響 | 損失は現時点で約5.5億円と見込み、2026年12月期第4四半期に特別損失を計上する見込み。売上高および営業利益への重大な影響は現時点で見込んでいない |
| 当局・警察 | 警察への相談・届出等、必要な対応を進める |
| 再発防止 | 影響範囲の確認を進めるとともに、eギフト発行に係る管理体制および監視体制の強化等に取り組む |
利用者がすること
| 対象 | すること |
|---|---|
| ギフティのeギフトを保有している人 | 公式は顧客保有のeギフト不正使用や保有資産の減少・毀損は確認されていないとしている。身に覚えのない使用や表示があれば、公式の問い合わせ窓口へ連絡する |
| 交換サービスを使っていた人 | 一部のeギフト交換サービスに一時的な支障があったが、現在は順次解消としている。利用できない場合は公式の案内を確認する |
| 不審な連絡 | 本件を装ったメールやメッセージのURL・添付は開かず返信しない。カード情報やパスワードを尋ねる連絡にも注意する |
| 情報の確認 | 適時開示PDF(TDnet)、日経の開示要約ページで続報を確かめる |
関連記事
- お名前.com デスクトップクラウドに不正アクセス 最大2万6739台、FX口座で不正取引
- ヌーラボ、外部メール配信への不正アクセスで顧客情報流出の可能性 第二報で現時点は対象外
- ロリポップ!、新規申し込みやWordPress簡単引っ越し・WebDAVを一時停止 サイバー攻撃を踏まえた予防措置
- PHPに重大な脆弱性、修正版を公開 WordPressなどのサイト運営者がすること


