セキュリティ · 2026年10月28日
モバイルクーポンサービス「Giftiel」で不正アクセス、顧客の氏名や口座番号が漏洩
モバイルクーポンサービス「Giftiel」の運営会社であるSpoon株式会社が、10月22日に外部からの不正アクセスにより一部の顧客の個人情報が流出したことを確認したと発表した。流出した情報には、氏名、携帯電話番号、電子メールアドレス、および返金用の銀行口座番号が含まれている。
Spoon社は、攻撃に使用されたIPアドレスを遮断し、システムへのアクセス管理を強化した。また、セキュリティ専門機関や関連省庁に事故を報告し、捜査を要請した。データベースへの接続監視を強化し、再発防止策を推進している。被害を受けた顧客には、マルチメディアメッセージサービスを通じて個別に通知を行っている。
同社は、流出した口座番号が氏名や連絡先と組み合わされることで、返金処理や金融機関を装った電話やメッセージによる詐欺に悪用される可能性があるとして、不審な連絡やリンクへの注意を呼びかけている。被害の届出窓口としてデジタル金融企画チームと個人情報専用の電子メールアドレスを案内し、不正利用が疑われる場合は調査のうえ関連法令に基づき対応する方針を示した。