静岡県はしず旅コインの発行にギフティの旅先納税サービスを使っています。ギフティから、同サービスの情報発信に「ブラストメール」が使われており、利用者の旅先納税IDとメールアドレスが漏えいした可能性があると10月22日に公表されたことを受け、県が公表しました。10月26日時点では漏えいは確認されていないと書かれています。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- メールアドレス
- 件数
- 不明静岡県のページに件数の記載なし。ギフティの10月26日付の発表では、ラクスライトクラウドが漏えいを確認した件数は累計344件で、ギフティの契約はこの344件に含まれていないことを確認したと書かれている
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 調査中
- 原因
- 不正アクセス（委託先：株式会社ラクスライトクラウド）
経緯
- 検知—
- 初動対応—
- 公表10/23
- 続報10/27
- 調査結果—
- 再発防止策—
公表2026年10月23日
「ブラストメール」で第三者による不正アクセスがあり、個人情報が漏えいした可能性があることが判明した、という内容です。県はしず旅コインの発行のためにギフティの旅先納税サービスを使っており、同社から、このサービスの情報発信にブラストメールが使われ、利用者の旅先納税IDとメールアドレスが漏えいした可能性があると10月22日に公表されました。
ギフティやギフティグループのサービスを装った不審なメールが送られる可能性があるため、心当たりのないメールではURLや添付ファイルを開かず、ID・パスワード等を入力しないよう呼びかけています。詳細はギフティとラクスのホームページを見るよう案内しています。
続報2026年10月27日
県のページの冒頭に、10月26日時点では漏えいは確認されていないとの追記が加わりました。
参考として、ギフティの10月26日付の発表（第3報）には、ラクスライトクラウドが漏えいを確認した件数は累計344件で、ギフティの契約はこの344件に含まれていないことを確認した、と書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。