GMOペイメントサービス管理の決済情報が対象に

　日本サッカー協会（JFA）は11月11日、オフィシャルストア「JFA STORE」において後払い決済サービスを提供するGMOペイメントサービス株式会社より、外部メール配信サービスの提供元であるアララ株式会社への不正アクセスにより、一部利用者の個人情報が漏えいしたとの報告を受けたと発表した。

【注目】ワールドカップ優勝は「想いだけではできない」　日本サッカー協会が“仲間”を募集…「JFA PARTNERSHIP PROJECT for DREAM」はこちら

　発表によると、GMOペイメントサービスの委託先が利用するメール配信サービスに対し、第三者による不正アクセスが発生。これにより、「JFA STORE」で後払い決済サービスを利用した11名分のメールアドレスの漏えいが確認された。漏えいした情報は、利用者の同意を得て同社に提供され、同社が責任において管理していたものであり、11名分のメールアドレス以外の情報漏えいや、JFAおよびストア自体のシステムに対する不正アクセス、JFAが管理する情報の漏えいは確認されていない。ストアのサービス提供への影響もなく、通常通り利用できるという。

　原因はアララ社のメール配信サービスのウェブサーバーの脆弱性およびシステム環境の問題と報告されており、漏えいした情報が不正利用され、2026年10月28日から30日にかけてクレジットカード会社を装った不審なメールが送信されたことが公表されている。対象者にはGMOペイメントサービスから個別の連絡を既に実施している。