ポイントサービス「Gポイント」のシステムが外部から不正アクセスを受け、2026年9月25日からサービスが止まっています。運営会社のジー・プランは9月30日に、会員識別子が最大約7万件漏えいした可能性があると発表しました。再開の目処は、まだ立っていません。
この記事では、公式発表でわかっていること、保有ポイントや交換申請中のポイントの扱い、今やっておきたいこととやらないほうがいいこと、Gポイントを交換の中継に使っていた人の見直し方を整理しました。続報が出たら、この記事を更新します。
何が起きた?公式発表でわかっていること
ジー・プランの発表とGポイントのお知らせページをもとに、9月30日時点でわかっていることをまとめます。
| 項目 | 内容 |
|---|---|
| 異常の検知 | 2026年9月25日。調査の結果、外部からの不正アクセスと判明 |
| サービス停止 | 9月25日16時ごろから、システムを停止して外部からのアクセスを遮断。Gポイント関連サービスも停止 |
| 公表 | 9月30日(お知らせページへの追記は19時12分、詳細ページは21時更新) |
| 漏えいした可能性がある情報 | 会員識別子 最大約7万件 |
| 追加の不正アクセス | 9月30日時点で検知されていない |
| 原因・影響範囲 | 調査中 |
| 再開の目処 | 未定 |
大事なのは、原因と影響範囲はまだ調査中で、発表内容は今後変わる可能性があるということです。現時点の発表は「最大約7万件の会員識別子」ですが、調査が進めば対象が増えることも、逆に限定されることもありえます。
Gポイントは2001年に始まったポイントサービスで、ネットショッピングやアンケートで貯めたポイントを、電子マネーや航空マイル、ほかのポイントへ交換できる「交換の中継役」としても使われてきました。運営のジー・プランは、KDDIグループのビッグローブの子会社です。
漏れた可能性がある「会員識別子」とは?
Gポイントのサポートセンターによると、会員識別子は、システムの中で会員を管理・識別するための英数字などの番号です。氏名、住所、電話番号、メールアドレスなどの個人情報は含まれておらず、識別子だけから第三者が個人を特定することはできない、と説明されています。
つまり、現時点の発表どおりなら、名前やメールアドレスが漏れたわけではありません。報道によると、Gポイントの累計会員は737万人を超えるとされ、約7万件はその1%ほどにあたります。
ただし、公表されているのはあくまで「現時点で漏えいした可能性のある情報」です。パスワードやポイント残高、交換履歴などがどうだったかは、まだ発表されていません。異常の検知から公表までに5日かかっている点も含めて、続報を待つ必要があります。
保有ポイント・交換申請中のポイントはどうなる?
ポイントの扱いについては、公式から次のように案内されています。
| 対象 | 停止中の扱い |
|---|---|
| 保有しているGポイント | 停止中に有効期限を迎えても、失効しない |
| Gポイントギフト | 停止中に有効期限を迎えても、失効しない |
| 交換申請中(Gポイント→交換先) | 消失しない。一部の交換先は、いったん申請をキャンセルしてGポイントに差し戻す場合がある |
| 交換申請中(交換元→Gポイント) | 交換元からGポイントへの交換を完了していれば、消失しない |
| Gポイントくじ・まるとく調査員 | 停止中に期限を過ぎたものについて、サポートセンターに個別の案内ページがある |
注意したいのは、交換申請中のポイントの一部が「差し戻し」になる可能性がある点です。申請したはずの交換先に届かず、Gポイントに戻ってくることがあるので、再開後に交換履歴を確認してください。
今やること・やらないこと
ポイントそのものは守られる見込みですが、不正アクセスのあとには、それに便乗した詐欺や二次被害が起こりがちです。次の5つを押さえておきましょう。
特に気をつけたいのは3つ目です。公式の案内は、お知らせページとサポートセンターで行われているので、メールやSMSのリンクからログインする必要はありません。
Gポイントを交換の中継にしていた人へ
Gポイントは、ポイントサイトのポイントをほかのポイントやマイルへ移すときの中継先としても使われてきました。停止が長引くと、その交換ルートが当面使えません。
| 使い方 | 当面の考え方 |
|---|---|
| ポイントサイト→Gポイント→ほかのポイント・マイル | ポイントサイト側に残しておく。急ぎなら、ほかの中継先(ドットマネー・PeXなど)や直接交換を探す |
| Gポイント経由のキャンペーンを狙っていた | 再開まで待つ。期限つきのキャンペーンは、再開後の扱いを公式で確認 |
| Gポイントに残高が貯まっている | 失効はしないので、再開を待つ。再開後すぐに全額を移すかは、続報を見て判断 |
今回のように、交換の中継先が突然止まることは珍しくありません。ドットマネーも2026年に不正アクセスで長く止まりました。出口と中継を1つに寄せず、2つ以上のルートを持っておくのが、いちばんの備えです。
中継先ごとの特徴はドットマネーの解説とPeXの解説、Pontaへの入れ方はポイントサイトからPontaへの交換ルート比較、出口を分散する考え方はポイントの出口設計で解説しています。
今後の注目点
続報で確認したいのは、次の4つです。この記事も、発表があり次第更新します。
再開直後は、アクセスが集中したり、パスワードの再設定を求められたりすることも考えられます。再開のお知らせも、公式ページで確かめてからログインするようにしましょう。
よくある質問
まとめ:ポイントは守られる見込み。慌てず、公式の続報を待とう
Gポイントは9月25日から、不正アクセスによりサービスを停止しています。
- 漏えいの可能性が発表されたのは、会員識別子 最大約7万件。氏名・メールアドレスなどは含まれないと説明されている
- 保有ポイント・Gポイントギフト・交換申請中のポイントは、停止中に期限を迎えても失効しない
- 一部の交換申請は、差し戻しになる可能性がある。再開後に履歴を確認
- 「補償」をうたうメールやSMSのリンクは開かない。公式ページだけを確認する
- 再開と安全確認が済むまで、新たにGポイントへポイントを移さない
Gポイントの基本的な特徴はGポイントのレビュー、ポイントの有効期限全般はポイント有効期限の総まとめで解説しています。
現状と今やることを読む →

コメント