gifteeでギフトを贈る・受け取るのに使っている人、会員登録している人は、まず次のことをしてください。
- ほかのサービスで同じパスワードを使っている場合は、そちらのパスワードを今すぐ変えてください
- ギフティを装ったフィッシングメールに注意する。書かれたURLは開かない、添付ファイルは開かない
- いまgifteeの主要機能は止まっています。再開の時期は、公式にはまだ出ていません。再開は、同社のウェブサイトなどで案内する、としています
株式会社ギフティは2026年11月12日、会員情報の管理とログイン認証に使っているプリズマティクス株式会社の「prismatix」への不正アクセスを受け、11月11日22時ごろから個人向けサービス「giftee」の主要機能を一時停止した、と発表しました。11月13日の続報で、会員情報の一部（メールアドレスと、一部会員のパスワード情報等）が第三者に漏えいしたおそれがあることを確認した、と書いています。
11月15日8時09分（日本時間）時点の、ギフティのお知らせ（2026年11月13日の続報。11月12日の案内も含む）と、プリズマティクスのお知らせ（11月13日）にもとづく内容です。
分かっていること
- 原因は、会員情報の管理とログイン認証に使っている外部サービス「prismatix」への不正アクセスです
- プリズマティクスによると、発生は2026年11月11日で、対象はprismatixを使う1つの利用企業の環境です。原因は、prismatixの特定のバージョンでサーバーが侵害されたことです
- プリズマティクスは、すべての利用企業の環境のログを調べ、不正アクセスがあったのはその1環境だけで、ほかの環境では不正アクセスや情報漏えいは確認されていない、としています
- 原因となった機能は、11月12日未明に、すべての利用企業の環境で無効化した、としています
- ギフティは、11月11日22時ごろから、個人向けサービス「giftee」の主要機能を一時停止しています。再開時期は未定で、安全性が確認でき次第、ウェブサイトなどで知らせる、としています
- 11月13日の続報で、会員情報の一部（メールアドレスおよび一部会員のパスワード情報等）が漏えいしたおそれがある、と確認しています
- ギフティは、同じパスワードをほかのサービスで使っている人に、変更を推奨しています
まだ分かっていないこと
公式は、漏えいのおそれがある情報や影響範囲などの詳細は、引き続き調査中で、確認でき次第あらためて案内する、としています。次の点は、この取得の公式には出ていません。
- 漏えいしたおそれがある件数
- 「一部会員のパスワード情報」の範囲と、そのパスワードがどのような形で保存されていたか（暗号化の有無など）
- 主要機能の再開時期
気をつけること
ギフティを装ったメールでは、書かれたURLを開かない、添付ファイルを開かないでください。身に覚えのないメールの見分け方は、偽のSMSや宅配メールの見分け方の記事を見てください。パスワードの使い回しをやめる考え方は、パスワード漏えい時の確認も見てください。
問い合わせ先
gifteeカスタマーサポート：お問い合わせはこちら（公式が案内している外部の問い合わせサイトです）
よくある質問
ログインできません。故障ですか？
公式は、11月11日22時ごろから主要機能を一時停止している、としています。再開の時期は、この取得の公式には出ていません。
自分のパスワードも漏れましたか？
公式が確認しているのは、「メールアドレスおよび一部会員のパスワード情報等」が漏えいしたおそれがある、というところまでです。対象の人数や、パスワードの形は、まだ公式に出ていません。同じパスワードをほかで使っている人は、そちらのパスワードを変えてください。
コメント