「ドットマネー」「ドットギフト」がサイバー攻撃で全停止——サイバーエージェントは1カ月規模のシステム再構築を選択

項目	内容
発生日	2026年6月8日11時過ぎ、サービス停止（公表は2026年6月17日）
対象組織・業界	サイバーエージェント（運営: ポイント交換「ドットマネー」・デジタルギフト「ドットギフト」）
攻撃手法	サイバー攻撃（詳細な手法・侵入経路は公表なし）
情報源	Security NEXT（2026-06-17）、サイバーエージェント 公式

概要

サイバーエージェントは、同社が運営するポイント交換サービス「ドットマネー」および提携するデジタルギフトサービス「ドットギフト」がサイバー攻撃を受け、2026年6月8日11時過ぎから全サービスを停止していることを、6月17日に公表しました。

同社は「顧客情報や保有するポイントの保護を最優先」とし、現時点で不正利用は確認されていないと説明しています。サービス再開に向けた作業としてシステムの再構築を進めており、メンテナンス期間は約1カ月程度を見込むとしています。

経緯

• 2026年6月8日 11時過ぎ: 「ドットマネー」「ドットギフト」の全サービス停止
• 2026年6月17日: サイバーエージェントが公表、システム再構築を含む対応方針を明示
• メンテナンス期間: 約1カ月程度を見込み

原因

具体的な攻撃手法・侵入経路については公表されておらず調査中です。「サイバー攻撃」との表現にとどまっています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が発表したものではありません。

1. サービス再構築を選ぶほどの深い侵害: 一部システムの復旧ではなくシステム全体の再構築を選択している点から、既存基盤に対する信頼性を確保できない範囲まで侵害が及んだ可能性が示唆されます
2. ポイント・ギフト系サービスの高価値標的性: 換金性・転売容易性のあるポイント・ギフト系は、認証情報詐取や不正交換を狙う攻撃者にとって高価値標的であり、フロント・バックエンドの双方に侵害の痕跡が残るケースがあります
3. 停止判断のスピード感: 検知から停止までを短時間で判断できた背景として、通常運用と異なる大量アクセス・データ操作を検知する仕組みが機能した可能性があります

対策

組織が学ぶべきこと

1. 「再構築」は説明可能性の裏返し: 障害からの部分復旧ではなく再構築を選ぶ判断は、「元のシステムのどこまでが健全と言えないか」を説明できないとき、あるいはその判断のためのコストが再構築コストを上回るときに合理化されます。ログ・構成情報の管理が不十分だと、この判断は自動的に「全部作り直す」に傾き、事業停止が長期化します。

2. 高価値サービスは停止判断の閾値を事前に決めておく: ポイント・ギフト・金融関連サービスは、被害拡大が金銭的損失と直結するため、停止判断を担当者や現場の裁量に委ねず、事前に閾値を定めておくことが顧客保護の観点で重要です。本件では検知から短時間で全停止に踏み切っており、判断の準備があった可能性がうかがえます。

3. 1カ月の停止期間を顧客・取引先に説明できる情報開示: 長期停止は顧客・提携先双方に影響します。停止の理由（安全性確認・システム再構築・不正利用防止）を段階的に開示していく体制が、事業再開後の信頼回復を左右します。

ヤグラの視点 — 修復か、再構築か

障害が起きたときの選択肢は「復旧」か「再構築」の二択に見えますが、実務ではもう一つ「説明できない被害を残したまま復旧すること」があります。サイバーエージェントが1カ月規模の再構築を選択したのは、既存基盤に対する信頼を短期に取り戻せないという判断があってのことでしょう。この判断の是非は、侵害範囲を精緻に説明できる調査体制の有無に規定されます。ログが横断的に取れていて、AIが「どこまでが安全でどこからが疑わしいか」を短時間で切り分けられるなら、再構築せずに部分復旧できる余地が残ります。逆に、境界機器のログしか残っていない、認証系のログが数日で消える、といった状態では、再構築以外に選択肢はなくなります。「AIで24時間365日ログを横断監視する」という設計は、事業再開スピードを守るための設計でもあります（→ ヤグラ AI SOC）。

今後の対応

サービス再開時期、侵入経路、影響を受けたデータの詳細、原因分析結果の続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-06-17	第一報を公開