JFA STOREの「GMO後払い」利用者のうち11名分のメールアドレスが、外部のメール配信サービスへの不正アクセスで漏えいした
イメージ（AI生成）AI生成画像はイメージです。記事で紹介している製品・人物・場所を写したものではありません。
要約版：専門用語を控えて説明しています
GMOペイメントサービスの報告では、11名分のメールアドレス以外の情報の漏えいはありません。対象の人には、同社から個別に連絡が済んでいます。
JFAのシステムが攻撃されたわけではなく、JFA STOREは通常どおり使えます。
漏れた情報を使って、10月28日から30日にクレジットカード会社を装う不審なメールが送られたことが、アララ株式会社から公表されています。
そのようなメールが届いたら、リンクを押したり添付ファイルを開いたりしないでください。パスワードやカード情報も入力しないでください。
GMOペイメントサービスのお問い合わせ窓口は、電話0570-666-350（平日10:00〜17:00）、メールsupport_ab@gmo-ps.comです。
JFA STOREで「GMO後払い」を使った人のうち、漏えいの対象になったのは11人です。GMOペイメントサービスは、対象者に個別の連絡をすでに行っています。
GMO後払いは、商品が手元に届いてから代金を払う決済方法です。JFA STOREの公式ページによると、商品とは別に払込票が郵送され、コンビニや銀行で支払います（JFA STORE公式ページ、11/11確認）。
JFAの発表によると、GMOペイメントサービスの委託先が使うメール配信サービスに、第三者が不正アクセスしました。サービスの提供元はアララ株式会社です。
この不正アクセスで、JFA STOREの後払い利用者のうち、GMOペイメントサービスが管理していた11人分のメールアドレスが漏えいしました。同社からは、11人分のメールアドレス以外の情報は漏えいしていないと報告を受けたと、JFAは説明しています。
漏えいした情報について、JFAは次のように説明しています。
原因について、JFAはアララのメール配信サービスのWebサーバーの脆弱性（弱点）とシステム環境の問題が関係していると報告を受けています。
アララの公表によると、今回漏えいした情報が不正利用され、2026年10月28日から30日にかけて、クレジットカード会社を装う不審なメールが送られました。JFAは、これ以外の本件に起因する二次被害を現時点では確認していません。
不審な連絡を受けたときは、次の対応をとるよう、JFAは呼びかけています。
JFAとJFA STOREのシステムに対する不正アクセスは確認されていません。JFA STOREのサービス提供への影響も確認されておらず、これまでどおり利用できます。詳細は、JFAが案内しているアララの発表（PDF）で確認できます。
漏えいに関する問い合わせは、GMOペイメントサービスのお問い合わせ窓口で受け付けています。
よく読まれている記事
毎朝7時、暮らしとお金のニュースの要点を5本
前日に出た記事から、給付・税・料金・値上げなど暮らしとお金に関わる話を中心に選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。
主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。
本記事は公式発表の文章をもとにAIが要約・解説して自動生成したものです。日程・チケット・放送予定は変更される場合があるため、主催者の最新情報をご確認ください。元記事を読む制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。
