Ｖプリカの情報漏えい｜委託先GMOペイメントゲートウェイで69件 カード番号とセキュリティコード3件 サービス再開と確かめること 2026

Ｖプリカの情報漏えいについて、運営するライフカード株式会社は2026年11月2日に続報を出し、委託先のGMOペイメントゲートウェイ株式会社のシステムで、不正ユーザーによる行為により利用者の情報の一部が「窃取されたことが判明」したと公表しました。対象アカウント数は合計69件で、そのうち3件はＶプリカ番号、Ｖプリカ専用セキュリティコード、有効期限、氏名が漏えいし、63件は氏名、メールアドレス、電話番号、住所の一部、3件はＶプリカ番号の一部です。 カード番号などが漏れた3件は10月31日付で退会処理され、不正利用と二次被害は確認されていません。止まっていたＶプリカのサービスは同じ11月2日に再開しました。 利用者がまずすることは、ライフカードからの個別の案内を待ちつつ、Ｖプリカやライフカードを名乗る偽のメール、SMS、電話に応じないこと、そしてログインして利用履歴に身に覚えのない決済がないかを確かめることです。

この記事は、2026年11月4日時点でＶプリカ公式サイトのお知らせ（10月31日のお知らせ、11月2日の続報と再開のお知らせのPDF）、GMOペイメントゲートウェイのお知らせ、Ｖプリカサポートを開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。2社で表現が違う部分は、それぞれの言葉のまま書き分けます。

Ｖプリカの委託先で起きたことと、2社の発表の言葉の違い

最初に公表されたのは、2026年10月31日のＶプリカ公式サイトのお知らせ「Vプリカに関する委託先での個人情報漏えいの可能性について」です。この時点では、委託先のシステムで第三者による不正アクセスが確認され、個人情報が漏えいした「可能性」がある、という段階でした。漏えいの有無、対象となる情報、件数は委託先と調査中とされ、サービスは一部停止していました。

2日後の11月2日、ライフカードは「Vプリカに関する委託先での個人情報漏えいについて【続報】」をPDFで出しました。題から「可能性」の語が外れ、本文では次のように書かれています。

当社が V プリカサービスの提供にあたり利用している委託先である GMO ペイメントゲートウェイ株式会社（以下、ＧＭＯペイメントゲートウェイ）のシステムにおいて、不正ユーザーによる行為により、お客さまの情報の一部が窃取されたことが判明いたしました。 対象となるお客さまには、当社より個別にご案内いたします。 出典: vpc.lifecard.co.jp

窃取とは、こっそり盗み取ることです。ライフカードの続報は、情報が盗み取られたことが分かった、と書いています。

同じ11月2日には、委託先のGMOペイメントゲートウェイも「お客様情報の一部が窃取された可能性に関するお詫びとお知らせ」を出しています。こちらは題も本文も「窃取された可能性があることが判明」という表現です。

弊社がライフカード株式会社様に提供しているイシュイングサポートサービス個別機能において、2026年10月30日（金）、不正なユーザーによる行為が発生し、お客様の情報の一部が窃取された可能性があることが判明いたしました。 出典: www.gmo-pg.com

つまり、同じ日に出た2つの発表で、ライフカードは「窃取されたことが判明」、GMOペイメントゲートウェイは「窃取された可能性」と書いています。漏えい情報の区分と件数（合計69件）は、2社の発表で同じです。この記事では、カード会社であるライフカードの続報の表現に合わせて「漏えい」と書き、GMOペイメントゲートウェイの発表を引くときは「可能性」のまま扱います。

GMOペイメントゲートウェイの発表から新しく分かったのは、次の2点です。

• 不正なユーザーによる行為が起きたのは、2026年10月30日（金）
• 起きた場所は、ライフカード向けに提供している「イシュイングサポートサービス個別機能」

イシュイングサポートサービスとは、カードを発行する会社（イシュアー）の業務を支える仕組みのことで、名前のとおりカードの発行側を手伝うサービスです。今回の件は、そのうちライフカード向けに作られた個別の機能で起きた、という説明です。

公表の経緯（10月31日から11月2日まで）

2026年11月4日時点で確かめられた発表を、日付の順に並べます。

日付	出したところ	出たもの	分かったこと
2026年10月30日（金）	（GMOペイメントゲートウェイの発表に記載）	不正なユーザーによる行為が発生した日	イシュイングサポートサービス個別機能で発生
2026年10月31日	ライフカード	漏えいの可能性のお知らせ	委託先のシステムへの不正アクセス、漏えいの可能性、件数と項目は調査中、サービスの一部停止、後払いチャージの返済への対応
2026年10月31日付	ライフカード（続報に記載）	3件の退会処理	Ｖプリカ番号などが漏えいした3件を退会処理
2026年11月2日	ライフカード	続報（PDF）	委託先はGMOペイメントゲートウェイ、情報の一部が窃取されたことが判明、3区分で合計69件、不正利用と二次被害は確認されていない、対象者に個別に案内
2026年11月2日	ライフカード	Ｖプリカサービス再開のお知らせ（PDF）	安全性が確認できたため、停止していたサービスを再開
2026年11月2日	GMOペイメントゲートウェイ	お詫びとお知らせ	窃取された可能性、同じ3区分と合計69件、ほかの客向けのサービスと決済代行サービスへの影響はない

10月31日のお知らせのページには、11月2日に「※11/2追加 本件の続報は以下よりご確認ください。」という一文が書き加えられ、続報と再開のお知らせの2つのPDFへの案内が付きました。Ｖプリカ公式サイトの「お知らせ（2026年）」の一覧でも、11月2日の2件が最新として並んでいます。

ひとつ気をつけたいのは、続報のPDFの「サービスの状況」の欄には、まだ「現在もサービスの一部を停止」していて、再開は安全性の確認が終わったあとに知らせる、と書かれていることです。同じ日付で再開のお知らせが出ているので、続報が書かれたあとに再開した、という順番だと読めます。再開の時刻は、再開のお知らせに書かれていません。そのため、この記事では「11月2日に再開のお知らせが出た」とだけ書き、何時から使えるようになったかは書きません。

漏えいした情報と対象アカウント数の表

ライフカードの続報とGMOペイメントゲートウェイの発表には、同じ表が載っています。

漏えい情報	対象アカウント数
氏名、メールアドレス、電話番号、住所の一部	63件
Ｖプリカ番号、Ｖプリカ専用セキュリティコード、有効期限、氏名	3件
Ｖプリカ番号の一部	3件
合計	69件

合計の69件は公式の表に書かれている数字です。数え方は「対象アカウント数」で、人数ではなくＶプリカのアカウントの数です。

それぞれの区分の意味を、言葉の面から整理しておきます。

• Ｖプリカ番号は、Ｖプリカのカード番号のことです。ネットのお店で支払うときに入力する番号です
• Ｖプリカ専用セキュリティコードは、カード番号とは別の短い番号で、ネットで払うときに本人の手元にカードの情報があるかを確かめるために使われます
• 有効期限は、そのＶプリカを使える期限です
• 住所の一部は、住所のすべてではなく一部分、という意味です。どの部分かは発表に書かれていません

カード番号、セキュリティコード、有効期限、氏名の4つがそろうと、ネットでの支払いに必要な情報がそろうことになります。この区分の3件は、もっとも影響の大きい区分です。ライフカードはこの3件について、10月31日付で退会処理をしたと書いています。退会処理とは、そのアカウントとＶプリカを使えない状態にする手続きのことです。

63件の区分には、カード番号は含まれていません。そのかわりに、氏名、メールアドレス、電話番号、住所の一部という、本人に連絡を取るための情報が含まれています。こちらで気をつけたいのは、お金を直接引き出されることよりも、その情報を使った偽の連絡です。

残りの3件は「Ｖプリカ番号の一部」だけです。番号のすべてではないので、それだけでネットで支払うことはできない情報ですが、ほかの区分と同じく、Ｖプリカやライフカードを名乗る連絡には注意が要ります。

一方で、今回の発表には「含まれない」と明記された項目の一文はありません。たとえばログインのためのパスワードや、Ｖプリカにチャージした残高、銀行口座の情報が含まれるかどうかは、どちらの発表にも書かれていません。書かれていないことは、含まれた、含まれていない、のどちらとも言えないので、この記事では扱いません。

原因と、ほかのサービスへの影響

原因について、ライフカードの続報は「不正ユーザーによる行為」、GMOペイメントゲートウェイの発表は「不正なユーザーによる行為」と書いています。どのような方法で行われたのか、外部からの攻撃なのか、正規の利用者を装ったものなのかといった詳しい中身は、2026年11月4日時点でどちらの発表にも書かれていません。10月31日のお知らせの時点では「第三者による不正アクセス」と書かれていました。

GMOペイメントゲートウェイは、影響の範囲について次のように書いています。

当該機能は、他のお客様向けのイシュイングサポートサービスとは異なるシステム基盤で運用しており、他のお客様への影響はありません。 出典: www.gmo-pg.com

同じ発表では、決済代行サービスを含むほかのサービスも別のシステム基盤で運用しており、影響はないとしています。決済代行サービスとは、ネットのお店がカード払いなどを受け付けるときに間に入る仕組みのことで、GMOペイメントゲートウェイの主な事業です。ネットのお店で買い物をしただけの人が、GMOペイメントゲートウェイの決済代行を通じて今回の件の対象になった、という発表ではありません。

GMOペイメントゲートウェイの名前を見て、ほかのお店でのカード払いを心配した人もいるかもしれません。発表の範囲では、今回の件はライフカード向けの個別の機能で起きたもので、対象はＶプリカのアカウントの69件です。

ライフカードの対応と、自分が対象かを確かめる方法

ライフカードの続報と再開のお知らせに書かれている対応は、次のとおりです。

• 対象となる利用者には、ライフカードから個別に案内する
• Ｖプリカ番号、セキュリティコード、有効期限、氏名が漏えいした3件は、10月31日付で退会処理をした
• その3件に不正利用は確認されていない。今回の件が原因の二次被害も確認されていない
• GMOペイメントゲートウェイと連携して対策と安全性の確認を進め、安全性が確認できたのでサービスを再開した
• 再発防止の徹底と、安全管理の体制の強化に努める

GMOペイメントゲートウェイの発表にも、対象となる人にはライフカードを通じて個別に案内する、と書かれています。どちらの発表でも、案内を出すのはライフカードです。

自分が対象かどうかは、このライフカードからの個別の案内で分かります。案内の方法（メール、郵便、アプリの中のお知らせなど）は、続報に書かれていません。そのため、届いた連絡の形だけで本物かどうかを見分けることはできません。

確かめ方の基本は次の3つです。

1. 「あなたは対象です」という連絡が届いても、その連絡のリンクや電話番号からは動かない
2. Ｖプリカ公式サイトやアプリを自分で開き、お知らせや会員向けの表示に同じ内容があるかを確かめる
3. 分からないときは、公式サイトに載っているＶプリカ専用ダイヤルに、自分で番号を確かめてから問い合わせる

対象は69件で、Ｖプリカの利用者全体から見ると一部です。個別の案内が届かない人の多くは対象外と考えられますが、案内がまだ届いていないだけかどうかは外から分かりません。公式に「対象外の人には連絡しない」とも「全員に連絡する」とも書かれていないので、気になる人は窓口に問い合わせるのが確実です。

自分のメールアドレスが過去の別の漏えいに含まれていないかを調べたい場合は、Have I Been Pwnedの使い方で、メールアドレスを入れて過去の漏えいとの重なりを調べる方法を説明しています。これは世界中の公開された漏えいの記録を調べるもので、今回のＶプリカの件が載るわけではありません。ただ、同じメールアドレスがほかの漏えいにも含まれていれば、偽の連絡が届く可能性は高くなるので、備えの優先度を考える材料になります。

Ｖプリカのサービス再開で使えるようになったこと

10月31日のお知らせでは「サービスを一部停止」とされ、Ｖプリカサポートの「システムメンテナンスについて」のページには、停止中は新規アカウント登録、アプリへのログイン、ブラウザのマイページへのログインなどが使えないと書かれていました。

11月2日の再開のお知らせには、次のように書かれています。

このたび、必要な確認および対策が完了し、サービスの安全性が確認できたことから、停止しておりました V プリカサービスを再開いたしました。 出典: vpc.lifecard.co.jp

2026年11月4日時点で同じ「システムメンテナンスについて」のページを開くと、「現在、システムメンテナンスはございません。」という表示に変わっています。

再開したことで、止まっていた次のような操作がふたたびできるようになったはずです。

• アプリやマイページにログインして、残高や利用履歴を見る
• セキュリティロックをかける、または外す
• チャージする（チャージはアプリかマイページから行う仕組み）
• 登録情報やパスワードを変える

再開のお知らせには、どの機能が戻ったかの一覧はありません。「停止しておりましたＶプリカサービスを再開」と書かれているだけです。アプリを開いて、ふだん使っている操作ができるかどうかを、自分で一度確かめておくと安心です。停止の間にセキュリティロックを外せず買い物に使えなかった人や、チャージできず残高が足りなかった人は、サブスクの支払いが通らなかったものがないかも見ておいてください。

利用者がすること（区分ごとに分けて）

ライフカードの続報には、利用者へのお願いの一文はありません。ここでは、Ｖプリカ公式サイトがふだんから呼びかけていることと、漏えいした項目に合わせてしておくとよいことを分けて書きます。

全員に共通すること

• アプリかマイページにログインし、利用履歴に身に覚えのない決済がないかを確かめる
• Ｖプリカやライフカード、GMOペイメントゲートウェイを名乗るメール、SMS、電話のリンクや番号からは動かない
• ライフカードからの個別の案内が届いたら、内容を公式サイトやアプリで確かめてから対応する

カード番号などが漏えいした3件の人

この3件は、ライフカードが10月31日付で退会処理をしています。ライフカードからの個別の案内に、今後の手続き（残高の扱いや、新しいＶプリカの作り方など）が書かれていると考えられますが、その中身は公表されていません。この記事でも推測はしません。

この区分の人が気をつけたいのは、次のような点です。

• 退会になったＶプリカを、ネットのお店やサブスクの支払い先に登録していた場合は、別の支払い方法に変える手続きが要る
• 残高や手続きについての案内は、ライフカードからの個別の案内と、公式サイトに載っている窓口で確かめる
• 「残高を返金するので口座を教えてください」「新しいカードの発行手数料を払ってください」といった連絡が別の経路から届いたら、偽物を疑う

氏名、メールアドレス、電話番号、住所の一部が漏えいした63件の人

この区分には、カード番号は含まれていません。気をつけたいのは、名前とメールアドレスや電話番号を知っている相手からの、本物らしく見える偽の連絡です。名前で呼びかけられると、本物だと思い込みやすくなります。

• 名前入りのメールやSMSでも、それだけで本物と判断しない
• メールのリンクから、ログインIDやパスワードを入力しない
• 電話で、パスワードやSMSで届いた認証コードを聞かれても答えない
• 住所の一部が含まれているので、ライフカードを名乗る郵便物にも、書かれた連絡先ではなく公式の窓口で確かめる

電話番号が知られたときの備えは、電話番号が流出したか確かめる方法で、迷惑電話やSMSへの対処を手順にしています。住所が知られたときの考え方は、住所が漏洩したときにすることで整理しています。

Ｖプリカ番号の一部が漏えいした3件の人

番号の一部だけなので、それだけで支払いに使える情報ではありません。それでも、ほかの区分と同じく、利用履歴の確認と、偽の連絡に応じないことは同じように大切です。

Ｖプリカ公式サイトがふだんから呼びかけていること

Ｖプリカ公式サイトの「チャージコードを送っては詐欺です！詐欺にご注意ください。」のページには、Ｖプリカやライフカードの名前をかたってIDとパスワードを盗む手口が載っています。「個人情報流出を確認するため、ＶプリカのログインID・パスワードを返信してください」というメールの例が挙げられ、次のように書かれています。

Ｖプリカ(ライフカード)がID・パスワードをメールで聞くことはありません！ あわてて返信したり、URLをクリックせずに、ホームページやお電話でご確認ください。 出典: vpc.lifecard.co.jp

同じページでは、チャージコードは現金と同じなので第三者に伝えたり写真を送ったりしないこと、被害に遭ったら警察相談専用電話の#9110に相談することも案内されています。今回の件では、メールアドレスや電話番号が含まれているので、「流出の確認」を口実にした連絡は十分に考えられます。この注意はそのまま当てはまります。

パスワードを変える順番の考え方は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方で詳しく説明しています。今回の発表にパスワードは出てきませんが、Ｖプリカと同じパスワードをほかのサービスで使い回している人は、この機会に見直しておくと、ほかで漏れたときの被害を小さくできます。

後払いチャージを使っている人が確かめること

後払いチャージは、Ｖプリカサポートの説明では、手元に現金がなくても必要な金額を先にチャージし、あとから支払うサービスです。1回の申し込みで3,000円から50,000円までチャージでき（利用状況で異なる）、使った金額は翌月末までにコンビニ（ローソン、ファミリーマート、セイコーマート、ミニストップ）で支払う、と案内されています。

10月31日のお知らせでは、後払いチャージを使っている人の返済について「ご不便が生じないよう対応を進めて」いて、必要な案内はあらためて知らせる、とされていました。ところが、11月2日の続報と再開のお知らせには、後払いチャージの返済についての記載はありません。2026年11月4日時点では、返済についての具体的な案内は公式サイトのお知らせの一覧に出ていません。

サービスが再開したので、アプリやマイページで支払いの期日や金額を確かめられるようになっているはずです。後払いチャージを使っている人は、次のことをしておくと慌てずに済みます。

• アプリかマイページで、支払いの期日と金額を確かめる
• 停止の間に期日が来た、または期日が近い場合は、Ｖプリカ専用ダイヤルに扱いを問い合わせる
• 「返済の手続きはこちら」「支払いが遅れています」と書かれたメールやSMSのリンクから払わない

後払いチャージの支払いはコンビニで行う仕組みと公式に書かれています。それと違う方法（知らない口座への振り込み、別のプリペイドカードの購入など）を求められたら、その時点で偽物を疑ってください。

不正利用の補償と問い合わせ窓口

今回の件について、続報にはお詫びの言葉が書かれていますが、補償やお詫びの品の記載はありません。カード番号などが漏えいした3件について、不正利用は確認されていないとされています。

そのうえで、Ｖプリカサポートには、ふだんの不正利用についての扱いが書かれたページがあります。「Ｖプリカを不正利用されたのですが、保障されますか？」によると、セキュリティロックしたＶプリカで不正に使われた場合は保障の対象で、本人から連絡するよう案内されています。保障の対象外になる場合として、次のようなものが挙げられています。

• 会員の故意または重大な過失による損害
• 家族、同居人など会員の関係者が使った場合
• 第三者に貸したり担保にしたりしたＶプリカでの損害
• 会社が求める書類を出さない、調査に協力しない場合
• アカウントの登録情報と、保障を求める会員の情報が一致しない場合
• 会員規約に違反した状態での損害
• 戦争、地震など社会の大きな混乱のときの損害
• 会社の指示に従わない場合

これは今回の件に限らない、ふだんの取り扱いです。今回の件で不正利用があった場合にどう扱われるかは公表されていないので、ここから「今回も補償される」と読むことはできません。また、詐欺でチャージコードを第三者に渡してしまった場合は、商品の性質上返金できない、と公式の注意喚起のページに書かれています。

情報漏えいでの補償やお詫びの一般的な例については、情報漏洩の補償はもらえるのかで、お詫び金やポイントの例と利用者が確かめることを整理しています。

問い合わせ先は、Ｖプリカ公式サイトに次の窓口が載っています。今回の件の専用窓口ではなく、Ｖプリカ全般の窓口です。公式サイトの「お問い合わせ」のページからは、チャットでの質問もできます。

窓口	電話番号	受付時間
ライフカード Ｖプリカ専用ダイヤル	03-4361-0513	10:00から17:00（土曜・日曜・祝日、12月30日から1月3日は休み）

GMOペイメントゲートウェイの発表には、利用者向けの窓口は書かれていません。対象者への案内はライフカードを通じて行うとされているので、問い合わせはライフカードの窓口にするのが筋です。電話をかけるときは、Ｖプリカ公式サイトに載っている番号を自分で確かめてからかけてください。メールやSMSに書かれた番号にはかけないことが基本です。

ライフカードのメール配信の件とは別の事案

Ｖプリカの件と混ざりやすいのが、同じライフカードが2026年10月28日に公表した「外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について」です。こちらは別の事案です。

ライフカードのメール配信サービスの件は、ライフカードがお客さまへの案内メールの配信に使っていたユミルリンク株式会社の「Cuenote FC」に不正アクセスがあったものです。ライフカード本体のお知らせによると、対象契約数は339,610件、対象情報は氏名、メールアドレス、カード名称、ETCカード番号の一部などで、ETCカード番号の一部は60件が対象とされています。こちらは「漏えいした可能性」という表現です。

2つの事案の違いを並べます。

比べる点	メール配信サービスの件	Ｖプリカの件
公表日	2026年10月28日	2026年10月31日（続報は11月2日）
起きた場所	メール配信サービス「Cuenote FC」	GMOペイメントゲートウェイのイシュイングサポートサービス個別機能
委託先	ユミルリンク株式会社	GMOペイメントゲートウェイ株式会社
件数	対象契約数339,610件	対象アカウント数 合計69件
項目	氏名、メールアドレス、カード名称、ETCカード番号の一部など	氏名、メールアドレス、電話番号、住所の一部、Ｖプリカ番号、セキュリティコード、有効期限など（区分ごとに異なる）
公式の表現	漏えいした可能性	ライフカードは窃取されたことが判明、GMOペイメントゲートウェイは窃取された可能性

339,610件という数字をＶプリカの件数として使わないでください。メール配信の件の数字は、メール配信サービス経由の件の数字です。2つを合算して「ライフカードで合計〇〇件」と数えることもできません。2つの件の両方に含まれる人がいるかどうかも、公式に書かれていません。

ライフカードのクレジットカードとＶプリカの両方を使っている人は、2つの事案の両方に関係する可能性があります。どちらの件でも、ライフカードを名乗る不審なメールやSMSに気をつけるという行動は共通です。メール配信の件では、ライフカードは不審なメールやSMSのURLにアクセスしない、添付ファイルを開かない、カード番号や暗証番号、パスワードを入力しない、の3点を呼びかけています。

Ｖプリカやライフカードを装う連絡の見分け方

情報漏えいが公表されると、その会社を名乗る偽の連絡が増えやすくなります。今回の件では、メールアドレスと電話番号が漏えい情報に含まれているので、なおさら注意が要ります。Ｖプリカの件で考えられるのは、次のような形です。

• 「個人情報流出の対象です。確認のためログインIDとパスワードを入力してください」
• 「サービス再開に伴い、本人確認の再登録が必要です」
• 「退会処理されたカードの残高を返金します。口座番号を入力してください」
• 「後払いチャージの返済方法が変更になりました」
• 「不正利用の補償の手続きはこちら」
• 「残高を保護するため、チャージコードを送ってください」

どれも、公式が今回の件で案内しているものではありません。ID・パスワードをメールで聞くことはないと公式が明記している点と、チャージコードは現金と同じと公式が書いている点は、判断のよりどころになります。

見分けるときに役立つ考え方は、「届いた連絡から動かない」ことです。リンクを押す、書かれた番号に電話する、返信する、のどれも、相手の用意した道に乗ることになります。本物の案内であれば、Ｖプリカ公式サイトやアプリの中でも確かめられるはずです。自分でブックマークから公式サイトを開き、同じ案内があるかを確かめれば、偽物にだまされる道はほとんどふさがります。

メールの見分け方はフィッシング詐欺メールの見分け方で、送信元や本文のどこを見ればよいかを整理しています。SMSについては、スミッシング詐欺の見分け方で、本文とURLのどこを見れば偽物と判断できるかを手順にしています。カード会社を名乗るSMSは、本物と同じ送信者名で届くことがあるため、送信者名だけで判断しないことが大切です。

電話で認証コードを聞かれる手口にも気をつけてください。SMSで届く数字のコードは、本人の操作を確かめるためのものです。会社の担当者を名乗る人が電話でそのコードを聞くことはまずありません。家族、とくに高齢の家族や、Ｖプリカを使っている子どもにも、この点を一言伝えておくと安心です。

社員教育の場面で、こうした偽の連絡への備えを身につける方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果で、模擬訓練の進め方と効果を紹介しています。

在宅で働く人が仕事でＶプリカを使っている場合の注意

在宅で仕事をする人の中には、仕事で使うツールのサブスク料金や、ネットでの備品の購入にＶプリカを使っている人もいます。この場合、今回の件で気をつけたい点がいくつかあります。

1つめは、支払いの確認です。サービスが止まっていた間はチャージやロックの解除ができなかったので、仕事用ツールの更新が通らなかった可能性があります。再開した今のうちに、更新日が近いツールの支払いが通っているかを確かめてください。カード番号などが漏えいした3件に当たる人は、退会になったＶプリカを支払い先に登録したままにしていないかも確かめる必要があります。

2つめは、仕事用のメールアドレスで登録している場合です。今回の63件の区分にはメールアドレスと電話番号が含まれています。Ｖプリカに仕事用のアドレスを登録していると、Ｖプリカやライフカードを名乗る偽のメールが仕事の受信箱に届く可能性があります。取引先からの連絡と同じ受信箱で、急ぎの案件の合間に開いてしまうのがいちばん危ない形です。

3つめは、取引先の情報を預かる立場としての備えです。在宅の仕事では、取引先の顧客名簿や問い合わせの記録など、他人の個人情報を扱うことがあります。もし自分のアカウントが乗っ取られ、そこから預かった情報が漏れた場合は、今回のライフカードと同じく、漏らした側として対応を求められる立場になります。

個人情報保護委員会の「漏えい等の対応とお役立ち資料」のページでは、事業者に漏えい等の報告が義務付けられる場合として、次のような例が挙げられています。

• 要配慮個人情報（病歴など、とくに慎重な扱いが要る情報）が含まれる個人データの漏えいやそのおそれ
• 不正に使われると財産的な被害が生じるおそれがある個人データの漏えいやそのおそれ（クレジットカード番号や、送金や決済の機能があるサービスのログインIDとパスワードの組み合わせなど）
• 不正の目的で行われたおそれがある行為による漏えいやそのおそれ（外部からの不正アクセスでデータが盗まれた場合など）
• 本人の数が1,000人を超える漏えいやそのおそれ

今回のＶプリカの件は69件と、1,000人を超える条件には当たらない規模です。それでも、カード番号やセキュリティコードのように財産的な被害につながる情報や、不正な行為による漏えいは、件数にかかわらず報告の対象になる例として挙げられています。件数が少ないから対応が要らない、ということではない、という点は仕事で個人情報を扱う人にも当てはまります。

同じページには、発覚したらまず速やかに報告すること、不正な目的で行われたおそれがある場合は発覚日から60日以内という報告の期限も書かれています。個人で仕事を受けている人がどこまで当てはまるかは、扱う情報の量や契約の中身で変わるので、一般論として断定はできません。取引先との契約で、漏えいのときの連絡先や手順が決まっていないかを一度確かめておくと、いざというときに迷わずに済みます。

委託先での漏えいが続く背景と、利用者側でできる備え

2026年10月は、会社が外部に任せているシステムで不正なアクセスや行為が見つかり、複数の会社が漏えいやその可能性を公表する事案が続きました。ライフカードのメール配信の件もその1つです。サービスを提供する会社は、メール配信、会員管理、カードの発行の手伝いなどを専門の会社に任せることが多く、その委託先で問題が起きると、利用者から見て「使っているサービスの会社とは違うところ」で情報が漏れる形になります。今回のＶプリカの件は、まさにその形です。

利用者の側から委託先の安全性を確かめることはできません。できるのは、どこかで漏れても被害が広がらないようにしておくことです。具体的には、次の3つに集約されます。

• パスワードをサービスごとに変える。1か所で漏れても、ほかのサービスに入られない
• メールアドレスのアカウントを、二段階の確認で守る。パスワードの再設定の入り口をふさぐ
• 会社を名乗る連絡は、届いた経路から動かず、公式サイトを自分で開いて確かめる

在宅で仕事を続けるうえでは、仕事用と個人用のアカウントを分け、支払いの手段を1つに頼らず、取引先への連絡の手順を先に決めておくことが、トラブルに巻き込まれても仕事を止めない備えになります。今回のように、使っているサービスが突然止まることは、利用者の落ち度と関係なく起こります。

在宅で受けられる仕事の中には、こうしたセキュリティの知識そのものを活かせるものもあります。AI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と、求められる知識をまとめています。仲介手数料のかからない在宅ワーク求人サイトを使えば、手数料0%で取引先と直接やり取りでき、受け取る報酬がそのまま手元に残ります。アカウントの守り方を身につけておくことは、利用者として身を守るだけでなく、取引先から信頼される理由にもなります。

Ｖプリカの件は、2026年11月4日時点で、漏えいした区分と件数（合計69件）が公表され、サービスも再開しています。ライフカードは、調査の進展などで新しく知らせるべきことが分かったら速やかに公表するとしています。個別の案内と公式サイトのお知らせを、ブックマークから定期的に確かめてください。

よくある質問

Q. Ｖプリカの情報漏えいで、何件の情報が漏れたのですか？

2026年11月2日時点で、件数は公表されていません。ライフカードは10月31日のお知らせで、漏えいの有無、対象となる情報、件数を委託先と調査中としています。ライフカードのメール配信サービスの件で出た339,610件は別の事案の数字なので、Ｖプリカの件数として扱わないでください。続報はＶプリカ公式サイトのお知らせで確かめるのが確実です。

Q. Ｖプリカのアプリにログインできないのはこの件と関係がありますか？

Ｖプリカサポートの「システムメンテナンスについて」には、緊急メンテナンス中で、アプリやマイページへのログインなどすべての機能が使えず、復旧時期は未定と書かれています。10月31日のお知らせにもサービスを一部停止しているとあります。両者が同じものかは明記されていませんが、ショッピングでの利用には影響がないと案内されています。

Q. 後払いチャージの支払い期日が近い場合はどうすればよいですか？

ライフカードは、後払いチャージの返済に不便が生じないよう対応を進めていて、必要な案内はあらためて知らせるとしています。2026年11月2日時点では具体的な案内は出ていません。公式サイトのお知らせを確かめ、心配な場合はＶプリカ専用ダイヤル（03-4361-0513、平日10:00から17:00）に問い合わせてください。メールやSMSのリンクからは払わないでください。

Q. Ｖプリカで不正利用があった場合は補償されますか？

今回の件での補償の有無は公表されていません。Ｖプリカサポートには、ふだんの扱いとして、セキュリティロックしたＶプリカで不正に使われた場合は保障し、本人から連絡するよう書かれています。故意や重大な過失、家族による利用などは対象外です。チャージコードを第三者に渡した場合は返金できないとも案内されています。