← 国内の記事一覧へ

セキュリティノート

WebMoney不正アクセスで決済情報漏えいの可能性

分類:対象技術決済インシデント種別不正アクセスインシデント種別個人情報漏えいインシデント種別サービス停止

要点

発表された事実

  • WebMoneyは、システムにおいて第三者による不正アクセスが確認され、顧客の決済情報等の一部が漏えいした可能性があると公表した(WebMoney)。
  • 不正利用の懸念がある一部のプリペイド番号については、一時的に利用を制限している(同)。
  • さらなる不正アクセスを防止するため、一部のサービスを一時停止している(同)。
  • 情報漏えいの有無など具体的な事実関係は調査中(同)。

わかっていないこと

  • 情報漏えいの有無と、対象となる決済情報等の項目・件数。
  • 不正アクセスの侵入経路・原因。
  • 利用制限されたプリペイド番号の範囲と解除条件。
  • 一時停止中のサービスの範囲と再開時期。

関係しそうな既知の手口

  • (考察)プリペイド型電子マネーの基盤が侵害されると、番号の不正利用や残高窃取につながりうるため、発行側が番号単位で利用制限をかける初動は一般的である。

概要

  • 2026年11月6日付の短い第一報で、不正アクセスの確認と決済情報等の漏えい可能性、プリペイド番号の利用制限、一部サービスの一時停止を知らせた(WebMoney)。
  • 調査の進展やサービス再開の見込みなど、新たにお知らせすべき事項が判明次第、公表するとしている(同)。

この記事では、公式発表で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。

何が起きたか(時系列)

日付出来事出典
2026-11-06不正アクセスと決済情報等の漏えい可能性を公表。一部プリペイド番号を利用制限し、一部サービスを一時停止WebMoney

発表内容の整理

事実(WebMoneyの発表による)

項目内容
事象システムへの第三者による不正アクセス
情報決済情報等の一部が漏えいした可能性(詳細は調査中)
初動不正利用懸念のある一部プリペイド番号の利用制限、一部サービスの一時停止
調査情報漏えいの有無など事実関係を調査中

出典:WebMoney

考察

  • 第一報時点では件数・項目・経路がまだ出ていない。プリペイド番号の利用制限に踏み込んでいる点から、少なくとも番号に関わるリスクを事業者が認識していることは読み取れる。

関係しそうな既知の手口

事実

  • WebMoneyは手口を公表していない(WebMoney)。

考察

  • 電子マネー基盤では、発行・残高管理APIや加盟店向け接続の侵害、管理画面の認証侵害などが過去事例にあるが、本件がどれに当たるかは不明。

利用者・運用者がいまできること

  • WebMoney利用者:残高や利用履歴に身に覚えのない動きがないか確認する。プリペイド番号が使えない場合は公式案内を待つ。WebMoneyを装う不審な連絡に注意する。
  • 運用者:決済・プリペイド基盤の管理アクセスとログ監視、番号単位の利用停止手順を点検する。

参考リンク

原文をGitHubで読む ↗

あわせて読む

Poisoned Source ― 解析タグ改ざんなどでスマホに既知脆弱性を攻撃