日本電子禮券平台 giftee 遭駭，駭客不偷用戶禮券，而是利用系統漏洞直接開出新禮券，公司估計損失約 5.5 億日圓。
（前情提要：日本 GMO 外匯主機遭駭勒索，超衰用戶 2 秒虧 400 萬日圓）
（背景補充：MyCard 用戶疑集體遭駭！智冠：調查中）
日本電子禮券平台 giftee（ギフティ）遇駭，但駭客沒有去偷用戶手上的禮券，而是利用公司一套系統的漏洞，直接「開」出新的電子禮券。
母公司ギフティグループ在 10 月 26 日的公告中指出，這起事件的損失目前估計約 5.5 億日圓，約等於 1.13 億元新台幣。
公告寫明，2026 年 10 月 25 日，有第三者利用該系統的未經授權存取，使電子禮券被不當發行。
giftee 是日本的電子禮券平台，用戶可透過 LINE、Email 送出咖啡、甜點、購物券等，收到的人能在餐飲店、便利商店兌換；企業與地方政府也用它發放活動贈品、問卷謝禮、員工福利與股東優待。
用戶禮券還能用嗎？
giftee 10 月 27 日給用戶的公告寫道，用戶持有的禮券沒有被盜用，餘額也沒有減少，個人資料外洩也未獲證實。
收到的電子禮券，可以像過去一樣使用。
不過處理過程中，部分禮券的兌換一度不順，現在正逐步恢復。公司說，照常能用的人不用做任何事；giftee 的其他主要服務照常運作，目前也未確認本件造成重大的營運影響。如果禮券打不開、無法兌換或使用，才需要聯絡客服。
5.5 億日圓有多痛？
這筆損失全由公司吸收，ギフティグループ預計列入 2026 年第四季（10 至 12 月）的特別損失。對照財報數字，5.5 億日圓約等於 giftee 集團 2025 年全年淨利 9.35 億日圓的近六成，也約是公司對 2026 年經常利益預估 28.82 億日圓的兩成。
公司在公告中說，對營收與營業利益沒有重大影響。原因在於特別損失列在營業利益之下：損失是真的，會計上卻不算進本業的成績。
市場反應則很直接。ギフティグループ（東證 Prime，股號 590A）10 月 26 日收 1,030 日圓，10 月 27 日收 907 日圓，單日下跌 11.94%，成交量約 96 萬股，是前一天的六倍多。同業デジタルプラス（3691）同日也急跌，市場解讀為受到波及。
還有什麼沒說？
公告沒有交代是哪一套系統、什麼漏洞，也沒說開出多少張禮券、涉及哪些品項，以及多少已被兌換。「約 5.5 億日圓」是公司目前估計的損失，不等於駭客已經換走這麼多，畢竟這麽大量的金額也難以在短時間內兌換。
公司對日本媒體表示，會調查被不當發行的禮券有沒有被使用，可能的話予以取消，實際用掉多少、取消得了多少，都還在查。
已知的處置是，公司在 10 月 25 日發現後當天就停用該系統，封鎖入侵路徑，之後也不會再啟用；並正向警方諮詢、辦理報案等必要手續。公司同時表示，將強化電子禮券發行的管理與監視體制。
📍相關報導📍
真有遊戲因 PHP 漏洞關門了：兩款日本 15 年老遊戲不修了結束營運
