LifeCard 确认 V-Preca 的 69 个账户资料被盗，服务已恢复
LifeCard 确认 V-Preca 客户资料在 GMO Payment Gateway 被窃取，涉及 69 个账户，其中 3 个泄露完整卡片凭据。LifeCard 称这 3 个账户已于 10 月 31 日注销，未发现被冒用，暂停的服务已恢复。
- 披露时间
- 2026年10月31日
- 更新于 2026年11月2日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 委托方 GMO Payment Gateway 涉及的 69 个 V-Preca 账户；各账户泄露字段不同
- LifeCard · V-Preca · 第三方
- 在野利用
- 已发现
- LifeCard 确认资料被盗；未发现 3 个完整卡片凭据泄露账户被冒用。
发生了什么
LifeCard 于 10 月 31 日最初披露客户资料可能外泄及部分服务暂停。11 月 2 日续报确认，资料在 V-Preca 委托方 GMO Payment Gateway 被窃取，列出 69 个受影响账户，并非独立人数：
- 63 个账户： 姓名、电子邮件地址、电话号码及部分地址。
- 3 个账户： V-Preca 卡号、V-Preca 专用安全码、有效期及姓名。
- 3 个账户： 部分 V-Preca 卡号。
LifeCard 称，3 个完整卡片凭据泄露的账户已于 10 月 31 日注销，尚未发现这 3 个账户被冒用，或本事件导致次生损害。公司将逐一通知受影响客户。资料被盗现已确认，余额被盗仍未获证实。
调查续报仍写着部分服务暂停。另一份 11 月 2 日公告则确认，LifeCard 完成其认为必要的检查及措施后，暂停的服务已经恢复；维护 FAQ 现称没有系统维护。公告未给出恢复时间或技术根因。服务恢复不代表泄露资料能够收回，也不能证明调查已结束。
最初公告还承诺为后付充值还款提供便利措施，细节另行通知。通过官方支持核实个别账户的还款或恢复要求。不能据此认定 LifeCard 其他业务或支付网络遭攻破。
案发时间线
2026年10月31日
LifeCard 披露委托方遭访问及客户资料可能外泄
2026年10月31日
LifeCard 注销 3 个完整卡片凭据泄露的账户
11 月 2 日续报回溯确认注销措施，并称未发现这 3 个账户被冒用。
2026年11月2日
续报确认 GMO Payment Gateway 涉及 69 个账户资料被盗
表格列出 63 个联系资料泄露账户、3 个完整 V-Preca 凭据及姓名泄露账户，以及 3 个部分卡号泄露账户。LifeCard 将逐一通知受影响客户。
2026年11月2日
单独公告确认暂停的服务已恢复
LifeCard 称必要的安全检查及措施已完成。这取代同日调查续报仍写着部分停服的状态；两份公告均未给出恢复时间。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- LifeCard 10 月 31 日 V-Preca 安全通知一手来源确认委托方入侵、资料可能外泄、调查及部分停服；范围和数量尚未确定。
- V-Preca 官方维护 FAQ一手来源此无日期 FAQ 现称没有系统维护；此前注册、登录不可用的通知已被 11 月 2 日有日期的服务恢复公告取代。
- LifeCard 11 月 2 日 V-Preca 资料被盗续报一手来源点名 GMO Payment Gateway，确认 69 个账户分三类字段泄露、3 个账户于 10 月 31 日注销，未确认冒用或次生损害；该文件仍写部分停服。
- LifeCard 11 月 2 日 V-Preca 服务恢复公告一手来源确认安全检查和必要措施完成，暂停的服务已恢复；未给出恢复时间。