據 Security NEXT 報導,Giftee Group 表示,子公司 Giftee 於 2026 年 10 月 25 日遭利用系統漏洞的未授權存取,第三方非法發行電子禮券 [1]。截至 10 月 26 日,公司預估自身財務損失約 5.5 億日圓,未確認使用者持有禮券遭濫用,亦否認使用者金錢損失 [1]。公司尚未確認個資外洩,已找到漏洞及攻擊路徑並停止該系統,表示沒有重啟計畫 [1]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
中監控中媒體報導
Giftee 漏洞遭利用致電子禮券被非法發行,估損 5.5 億日圓
閱讀約 1 分鐘
- 揭露
- 2026年10月29日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導(僅有日期,時分秒為資料佔位)[1]
技術細節
參考來源
媒體報導1
- [1]
“ギフティグループは、電子ギフトを展開する子会社のギフティが不正アクセスを受けたことを明らかにした。電子ギフトが不正に発行され、被害額は約5億円を超えるという。”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。