2025年11月10日、ギフティは「giftee for Business」の申込みサイトが外部から機械的なアクセスを受け、同サービスの顧客ではない不特定多数のメールアドレス宛てに自動返信メールが大量送信される事象が発生しました。ギフティは登録機能を即時停止し、該当URLのセキュリティ強化を実施したうえで調査を継続しています。
概要
2025年11月8日（土）未明より、「giftee for Business」の利用申込みサイトが外部からの不正な機械的アクセスを受ける。
このアクセスにより、申込み時の認証プロセスで用いる自動返信メールの仕組みが悪用され、サービスと無関係に第三者が入手または作成したとみられる多数のメールアドレス宛てに、確認メールが繰り返し送信されました。
発生期間と件数
事象は2025年11月8日（土）2:00〜11月9日（日）20:00（日本時間）の間に発生し、
有効に送信された迷惑メールは約58万件（11月10日時点）に上ったとしています。
会社の対応
発覚後、同社は申込みサイトの登録機能を直ちに停止し、該当URLのセキュリティ強化を実施しました。現在も詳細な原因究明を進めており、追加で報告が必要な場合は速やかに公表するとしています。なお、送信先メールアドレスは同社サービスのデータとは無関係に第三者が用意したものであると説明しており、迷惑を受けた方々に対して深く謝罪しています。
利用者・受信者への注意喚起
@giftee.biz ドメインから心当たりのないメールを受信した場合は、添付ファイルの開封や本文中のURLのクリックを行わずに削除してください。
また、今回の受信アドレスは他サービス等を介して既に第三者に知られている可能性があります。他サービスで同一のメールアドレスとパスワードの組み合わせを使っている場合は、速やかな変更をご検討ください。
関連記事
ジェイテクト 欧州グループ会社への不正アクセスで顧客の情報流出の可能性
Custodiem/Quoine、クラウド設定誤りで最大約3.6万人分の個人情報が閲覧 可能状態に
メディックス、セラピア淡路町店で不正アクセス-1万5,210人の個人情報漏洩の可能性
ソニーミュージック ショップで個人情報流出
キューズモール、一部 ポイントカード 会員の個人情報漏洩の可能性
ディスコード（Discord)、委託先へのサイバー攻撃で個人情報漏洩を公表
アクリーティブ、不正アクセスでの情報流出 痕跡なし
コナカ、オーダースーツ アプリへの不正アクセスによるサイバー攻撃で15万人超の個人情報が漏洩の可能性
アスクル、サイバー攻撃により情報流出 件数が拡大-ランサムウェア グループが2回目のデータ公開を主張
