JFA STOREで「GMO後払い」をご利用のお客様の情報への不正アクセスに関するご報告

前の記事へ │

一覧へ

│ 次の記事へ

JFA STOREで「GMO後払い」をご利用のお客様の情報への不正アクセスに関するご報告

2026年11月11日

JFA STOREで「GMO後払い」をご利用のお客様の情報への不正アクセスに関するご報告

このたび、日本サッカー協会オフィシャルストア「JFA STORE」において後払い決済サービスを提供するGMOペイメントサービス株式会社より、同社の委託先において利用している外部メール配信サービスの提供元であるアララ株式会社への不正アクセスにより、同社が後払い決済サービスの提供のために管理する一部のお客様の個人情報が漏えいしたとの報告を受けました。

日頃よりJFA STOREをご利用いただいております皆様にご心配をおかけしますこと、お詫び申し上げます。

事案の概要および漏えいした情報

GMOペイメントサービス株式会社からの報告によると、同社の委託先が利用するメール配信サービス（サービス提供元：アララ株式会社）に対して第三者による不正アクセスが発生しました。これにより、JFA STOREで後払い決済サービスをご利用されたお客様のうち、同社が管理していた11名分のメールアドレスの漏えいが確認されました。本件で漏えいした情報は、お客様の同意を得て、お客様による後払い決済サービスのご利用に伴い当協会からGMOペイメントサービス株式会社に提供され、同社がその責任において管理する情報であり、当協会が管理する情報が漏えいしたものではありません。
なお、本事案において11名分のメールアドレス以外の情報の漏えいは無いとの報告を同社より受けております。

原因および二次被害について

アララ株式会社が提供するメール配信サービスのWebサーバーの脆弱性およびシステム環境における問題が本件不正アクセスに関係しているとの報告を受けております。

また、アララ株式会社より、本件で漏えいした情報が不正利用され、2026年10月28日から30日にかけてクレジットカード会社を装った不審なメールが送信されたことが公表されております。現時点で、これ以外に本件に起因する二次被害は当協会において確認されておりませんが、引き続き状況を注視してまいります。不審な連絡を受けた場合は、記載されたリンクをクリックしたり、添付ファイルを開いたりしないでください。また、その連絡に応じて、パスワード、クレジットカード情報などの重要な情報を入力、提供しないようにお願いいたします。

お客様への対応について

漏えいの対象となるお客様には、GMOペイメントサービス株式会社から個別のご連絡を既に実施しております。

日本サッカー協会（JFA）のシステムへの影響ならびにJFA STOREのサービス提供について

本事案はGMOペイメントサービス株式会社の委託先が利用するメール配信サービスへの不正アクセスによるものであり、JFAおよびJFA STOREのシステムに対する不正アクセス、ならびに当協会が管理する情報の漏えいは確認されておりません。また、JFA STOREのサービス提供への影響は確認されておらず、通常どおりご利用いただけます。

本件の詳細は、アララ株式会社の発表をご確認ください。
https://www.arara.com/dcms_media/other/arara_20261102__.pdf
https://www.arara.com/dcms_media/other/arara_20261106_.pdf

今後、新たな事実が判明した場合は、必要に応じて、あらためてご報告いたします。

【本件に関するお問い合わせ先】
GMOペイメントサービス株式会社
お問い合わせ窓口
電話番号：0570-666-350（受付時間：平日10:00～17:00）
メールアドレス：support_ab@gmo-ps.com