「Giftee」是日本本土規模最大的電子禮券服務商,同時經營個人送禮與企業福利發放兩大業務,平台上架上千款禮券商品,全日本超過9萬間門店都能兌換,長期被業界視為數位禮券領域的安全範本。
誰也料不到,這家擁有ISO資安認證的平台,會被駭客找到系統弱點,爆發大規模非法發券事故。
「Giftee」是日本本土規模最大的電子禮券服務商,同時經營個人送禮與企業福利發放兩大業務,平台上架上千款禮券商品,全日本超過9萬間門店都能兌換,長期被業界視為數位禮券領域的安全範本。
誰也料不到,這家擁有ISO資安認證的平台,會被駭客找到系統弱點,爆發大規模非法發券事故。
Giftee集團在26日正式對外公布這起資安事故。
事件最早在25日被後台監控系統偵測到異常,資安人員立刻展開溯源排查,很快就抓到駭客突破防護的系統漏洞。
為了阻止駭客繼續製造虛假禮券,管理團隊當機立斷,直接把出事伺服器全面斷線停機,立刻切斷非法發券通道。
這次入侵帶來的財務代價極為慘重,官方初步核算,駭客透過漏洞私自發行大量電子禮券,整體損失金額達到5.5億日圓。
集團已經向警方報案,配合警方追查幕後入侵人員,並做出決定:這套被攻破的系統今後永久不再重啟,從源頭杜絕同一漏洞再次被利用。
廣大會員不用擔心自身權益。
公司完成全帳戶清查之後確認,所有用戶帳號內已持有的電子禮券,沒有遭到盜領、冒用,大家的數位資產分文未少;同時系統內所有用戶個資都沒有被竊取,不存在資料外洩的風險。
這筆高額損失,會直接列為2026年10月至12月季度財報裡的特別損失項目。
經歷本次教訓之後,Giftee會重新盤整全線系統,補齊所有防護短板,建構全天候監控機制,嚴格控管電子禮券的發行許可權,避免駭客再度利用系統漏洞製造巨額損失。