事案別まとめ ／ 初報 2026/10/26 ／ 当サイト更新 2026/10/27
ギフティグループ（子会社ギフティ）
eギフトを発行するシステムの一部のサイバー攻撃・システム障害
ギフティグループ（子会社ギフティ） eギフトを発行するシステムの一部は2026年10月26日、不正アクセスなどの外部攻撃による事案を公表した。情報の漏えいは確認されていない、または資料に記載がない。最新の続報（10月27日）：ギフティが利用者向けに保有eギフトは引き続き使えると説明。
要点
影響の規模（公表規模）
非公表（損失 約5.5億円の見込み）
何が起きたか
連結子会社ギフティが運用するシステムの脆弱性を突いた第三者の不正アクセスがあり、そのシステムを経由してeギフトが不正に発行された。（外部攻撃／漏洩なし・記載なし）
原因・攻撃経路
脆弱性の悪用
対象として公表された情報
個人情報の漏えいは確認されていない
企業の対応・最新の状況
10月27日の続報：ギフティが利用者向けに保有eギフトは引き続き使えると説明
非公表（損失 約5.5億円の見込み）
- 確認状況
- A 外部攻撃
漏えいは確認されていない - 発生・検知・確認日時
- 発覚 2026/10/25
- 対象情報
- 個人情報の漏えいは確認されていない
- 補填・損害・復旧費
- 損害・費用の公表（2026/10/26 公表）
損害・費用：損失を約5.5億円と見込み、2026年12月期第4四半期に特別損失を計上する見込み
公式資料
事実概要
連結子会社ギフティが運用するシステムの脆弱性を突いた第三者の不正アクセスがあり、そのシステムを経由してeギフトが不正に発行された。利用者が持つeギフトの不正使用や資産の減少は確認されておらず、損失は同社グループに生じる。
企業・組織が公表した対応
- 10月25日に当該システムを停止し、今後も再開しない。
続報
ギフティが利用者向けに保有eギフトは引き続き使えると説明
10月27日、子会社ギフティが利用者向けのお知らせで、利用者が持つeギフトの不正使用や残高の減少は確認されておらず、受け取ったeギフトはこれまでどおり使えると説明した。対応に伴い一部のeギフトの交換（受け取り）が利用しづらい状態になっていたが、順次解消しているとした。個人情報の漏えいは確認されていない。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 復旧 | 10月25日に当該システムを停止し、今後も再開しない。 | 公式資料 10/26 |
公表・続報の時系列
続報
ギフティが利用者向けに保有eギフトは引き続き使えると説明
10月27日、子会社ギフティが利用者向けのお知らせで、利用者が持つeギフトの不正使用や残高の減少は確認されておらず、受け取ったeギフトはこれまでどおり使えると説明した。対応に伴い一部のeギフトの交換（受け取り）が利用しづらい状態になっていたが、順次解消しているとした。個人情報の漏えいは確認されていない。
公式資料を読む
公式資料
公式資料 2026-10-26
公式資料 2026-10-27
Xでの反応
公表から3日間（10月26日〜10月28日）の投稿は141件で、公表日以降の97%。
感情の割合：ネガティブ 93%／ポジティブ 7%
組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含むXの投稿を日ごとに数えた件数（取得できるのは直近約30日分）。 SNSでの関心を見る
脆弱性の悪用の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧