同社が会員情報の管理とログイン認証に使う外部サービス prismatix に第三者の不正アクセスがあり、同社は11月11日22時ごろから giftee の主要機能を停止しました。11月13日の続報で、会員情報の一部(メールアドレスと一部会員のパスワード情報等)が漏えいしたおそれがあると発表しています。影響範囲は調査中です。
目次
事故の概要
- 組織
- 株式会社ギフティこの組織の事故はほかに1件
- 漏えいしたおそれがある情報
- メールアドレス
- その他
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 対象となる方
- 個人向けサービス giftee の会員
- 状態
- 可能性あり
- 原因
- 委託先(委託先:プリズマティクス株式会社)
- 業種
- IT・通信
- ドメイン
- giftee.com
推奨される対応
株式会社ギフティからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ギフティからの案内を確かめる
株式会社ギフティの問い合わせ窓口リンク先:9ac000c5-5385-43f6-beae-224ccce147ac.relationchat.jp。株式会社ギフティの発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応11/11
- 公表11/12
- 続報11/13
- 調査結果—
- 再発防止策—
初動対応2026年11月11日
影響の拡大を防ぎ、安全性を確認するため、2026年11月11日22時ごろから giftee の主要機能を停止しました。
公表2026年11月12日
同社は、会員情報の管理とログイン認証に使っているプリズマティクス株式会社の prismatix で第三者による不正アクセスがあったと公表しました。影響の拡大防止と安全性の確認のため、11月11日22時ごろから giftee の主要機能を止めています。再開の時期は未定です。
この件で giftee の会員情報の一部が漏えいした可能性があり、プリズマティクス社とともに、漏えいの有無と影響範囲を調査中としています。詳細や必要な対応は、分かりしだい案内するとしています。
続報2026年11月13日
11月12日の公表の後の調査で、giftee の会員情報の一部(メールアドレスと、一部会員のパスワード情報等)が第三者に漏えいしたおそれがあることを確認したと発表しました。
会員には、同社を装ったフィッシングメール等への注意(不審なメールのURLや添付ファイルを開かない)と、他のサービスで同じパスワードを使っている場合の変更を呼びかけています。漏えいのおそれがある情報や影響範囲の詳細は調査を続けており、確認でき次第あらためて案内するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。