ライフカードは2026年11月2日、プリペイドカード「Vプリカ」の委託先で起きた不正アクセスについて続報を公表しました。窃取されたのは69件のアカウントの情報で、そのうち3件はVプリカ番号・セキュリティコード・有効期限・氏名がそろって漏えいしています。委託先はGMOペイメントゲートウェイと明らかにされました。同じ日に、一時停止していたVプリカのサービスも再開しています。
10月31日の第一報では「漏えいの可能性」としか分かっていませんでした。この記事では、続報で新たに判明したことと、利用者が確認しておきたい点をまとめます。
判明した漏えいの内容：合計69件、決済に使える情報は3件
ライフカードによると、Vプリカの提供に使っている委託先・GMOペイメントゲートウェイのシステムで、不正ユーザーの行為により利用者の情報の一部が窃取されました。漏えいした情報と件数は次のとおりです。
| 漏えいした情報 | 対象アカウント数 |
|---|---|
| 氏名、メールアドレス、電話番号、住所の一部 | 63件 |
| Vプリカ番号、Vプリカ専用セキュリティコード、有効期限、氏名 | 3件 |
| Vプリカ番号の一部 | 3件 |
| 合計 | 69件 |
カード番号・セキュリティコード・有効期限がそろって漏えいした3件では、不正利用は確認されていません。この3件は10月31日付で退会処理が行われています。二次被害も、11月2日時点で確認されていないとしています。対象となる利用者には、ライフカードから個別に連絡があります。
サービスの状況：11月2日に再開
ライフカードは同じ11月2日付の別のお知らせで、必要な確認と対策が完了し、安全性を確認できたとして、停止していたVプリカのサービスを再開したと発表しました。続報のお知らせでは「一部停止中」と書かれており、その後に再開のお知らせが出た形です。
不正アクセスがいつ起きたのか、どのような手口だったのかは、今回の2つのお知らせには書かれていません。第一報で触れていた後払いチャージの返済についても、続報では言及がありません。ライフカードは、新たにお知らせすべき事項が判明すれば速やかに公表するとしています。
利用者への影響と注意点
漏えいした件数は69件に限られ、多くの利用者は対象外です。ただし、対象かどうかはライフカードからの個別連絡で分かる仕組みのため、連絡がない人でも、公式サイトの続報には目を通しておくと安心です。
注意したいのは、漏えいを口実にした詐欺の連絡です。「対象者への個別連絡」を装ったメールやSMSが届いても、記載のリンクは開かず、Vプリカ公式サイトをブックマークなどから開いて内容を照らし合わせてください。氏名・メールアドレス・電話番号が漏えいした63件の利用者は、こうした連絡の標的になりやすいと考えられます。
Vプリカ利用者がとるべき対応
1. 利用履歴を確認する
サービスが再開したので、会員サイトにログインして身に覚えのない利用がないかを確かめます。ログインは公式サイトやブックマークから行います。
2. 個別連絡が届いたら公式サイトと照合する
連絡が本物かどうかは、Vプリカ公式サイトのお知らせと照らし合わせて判断します。不明な点は、公式サイトに掲載されている問い合わせ先に、自分で調べた連絡先から問い合わせます。
まとめ
Vプリカの委託先への不正アクセスでは、69件のアカウントの情報が窃取され、そのうち3件はカード番号・セキュリティコード・有効期限まで漏えいしていました。この3件は退会処理済みで、不正利用や二次被害は確認されていません。サービスは11月2日に再開しています。対象者には個別に連絡があるため、それを装った詐欺に注意しながら、利用履歴を確認しておきましょう。
10月31日の第一報の内容は【10月31日公表】Vプリカの委託先に不正アクセス｜個人情報漏えいの可能性、サービス一部停止で解説しています。
出典：ライフカード「Vプリカに関する委託先での個人情報漏えいについて【続報】」（2026年11月2日）
元記事URL：https://vpc.lifecard.co.jp/vpreca_assets/pdf/important-notice3.pdf
出典：ライフカード「Vプリカサービス再開のお知らせ」（2026年11月2日）
元記事URL：https://vpc.lifecard.co.jp/vpreca_assets/pdf/important-notice4.pdf
コメント