「GMOグループが不正アクセスを受けたと聞いたけれど、stera packは大丈夫？」
「決済端末を通して、お客様のクレジットカード情報が漏えいする可能性はないの？」
キャッシュレス決済を導入している店舗にとって、こうしたニュースは見過ごせない問題です。
2026年10月、GMOインターネットグループの一部サービスで不正アクセスが公表されました。
そこで今回は、stera packとGMOグループの関係、今回の不正アクセスの影響、決済サービスのセキュリティ対策を解説します。
さらに、米国大手Block社が提供するSquare（スクエア）とも比較し、店舗経営者が安全性を判断するためのポイントを整理します。
2026年10月26日時点で、GMOペイメントゲートウェイは、今回の不正アクセスによる同社サービスへの不正アクセスや情報漏えいなどの影響は確認されていないと発表しています。
また、stera packの提供会社であるSMBC GMO PAYMENTは、カード情報保護の国際基準「PCI DSS」への準拠を公表しています。
ただし、現時点で影響が確認されていないことは、将来の安全性を保証するものではありません。 今後の公式発表を継続して確認することが重要です。
GMOグループで何が起きた？2026年10月の不正アクセス
今回問題となったのは、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」に関する不正アクセスです。
GMOインターネットグループには複数の会社が存在し、インターネットインフラ、金融、決済など幅広いサービスを展開しています。
そのため、グループ内の一部サービスでセキュリティ事故が発生したからといって、直ちにグループ内のすべてのサービスが侵害されたことにはなりません。
GMOペイメントゲートウェイの公式発表
2026年10月26日、GMOペイメントゲートウェイ株式会社は、今回の事案について、自社サービスに不正アクセスや情報漏えいなどの影響は確認されていないと発表しました。
また、今後利用者に案内が必要な事項が判明した場合は、速やかに知らせるとしています。
GMOペイメントゲートウェイ｜2026年10月26日のお知らせ
情報漏えいが確認されていなくても、システム障害や通信不良などによって決済サービスが一時的に利用できなくなるリスクはあります。
そもそもstera packとGMOはどんな関係？
stera packは、SMBC GMO PAYMENT株式会社が提供するキャッシュレス決済サービスです。
一方、決済プラットフォーム「stera」は、三井住友カード、GMOペイメントゲートウェイ、Visaなどが関わって構築された仕組みです。
つまり、stera packとGMOグループには実際に事業上の関係があります。
ただし、今回不正アクセスが公表されたサービスと、stera packの決済システムを同一視することはできません。
| 関係する会社・サービス | 主な役割 |
|---|---|
| SMBC GMO PAYMENT | stera packの提供会社 |
| 三井住友カード | steraプラットフォームの構築・展開に関与 |
| GMOペイメントゲートウェイ | steraの決済プラットフォーム共同構築に関与 |
| GMOインターネット | 今回の不正アクセス対象となった「お名前.com デスクトップクラウド」の提供会社 |
stera packのセキュリティは問題ない？
stera packの安全性を評価する際には、ニュースの印象だけでなく、採用されているセキュリティ基準や運用体制を確認する必要があります。
① 国際基準「PCI DSS」への準拠
SMBC GMO PAYMENTは、クレジットカード情報を保護するための国際基準「PCI DSS」に準拠していると公表しています。
PCI DSSは、カード会員情報の保護やネットワークの監視、アクセス制御などについて定めたセキュリティ基準です。
カード決済を扱う事業者が安全な仕組みを運用するための重要な基準ですが、PCI DSSへの準拠によって情報漏えいや不正アクセスの可能性が完全になくなるわけではありません。
② 端末の通信環境も重要
stera packの公式FAQでは、通信の安定性やセキュリティ面から固定回線の利用を推奨しています。
決済端末の安全性は、サービス提供会社だけでなく、店舗側のネットワーク管理にも関係します。
例えば、管理者パスワードの使い回しや、通信機器の更新不足などは、店舗側で注意すべきリスクです。
③ システム障害への備えも必要
安全な決済サービスを選ぶうえでは、情報漏えい対策だけでなく、サービスが停止した際の対応も確認しておきたいところです。
GMOペイメントゲートウェイは、2026年5月に発生した決済サービス障害について原因と対策を公表しています。
同社によると、その障害では異常なリクエストが大量に到達したことなどにより処理遅延が発生しましたが、不正侵入や情報漏えいは確認されなかったとしています。
このような事例からも、セキュリティ対策とサービスの安定稼働は、分けて評価する必要があることがわかります。
米国大手Block社のSquareは安全？
stera packの安全性が気になる場合、比較候補になるのがSquare（スクエア）です。
Squareは、米国の大手金融テクノロジー企業Block, Inc.が提供するキャッシュレス決済サービスです。
スマートフォンを利用したタッチ決済や専用端末による決済など、店舗の規模に合わせた導入方法が用意されています。
SquareもPCI DSSレベル1に準拠
Squareは公式サイトで、カード決済処理システムがPCI DSSレベル1に準拠していると説明しています。
さらに、決済情報の暗号化、システムの監視、ソフトウェアのセキュリティ更新などの対策を公表しています。
Squareの公式説明によると、カード番号やセキュリティコードなどを加盟店側の端末に保存しない仕組みも採用されています。
このため、加盟店がカード情報を直接管理する負担を抑えられる点が特徴です。
Squareのセキュリティ対策を確認する
Squareなら絶対に安全というわけではない
ただし、米国の大手企業が提供しているからといって、あらゆるセキュリティリスクを排除できるわけではありません。
Squareでも、加盟店アカウントの認証情報の管理や、端末・アプリのアップデートなどは重要です。
また、今回のGMOグループの事案とは別に、Squareにも独自のシステム構成や運用上のリスクがあります。
どちらが絶対に安全かではなく、公開されている安全対策と、店舗が必要とする機能を比較することが適切です。
stera packとSquareのセキュリティを比較
| 比較項目 | stera pack | Square |
|---|---|---|
| 提供会社 | SMBC GMO PAYMENT | Block社のSquare |
| PCI DSS | 提供会社が準拠を公表 | 決済処理システムのレベル1準拠を公表 |
| 今回のGMO事案との関係 | 関連会社のGMO-PGは自社サービスへの影響を確認していないと発表 | 今回の対象サービスとは別の事業者 |
| 主な利用環境 | 据置型端末・固定回線推奨 | スマホ・タブレット・専用端末など |
| 店舗側の対策 | 通信環境・機器・アカウント管理 | 端末更新・認証情報・アカウント管理 |
| セキュリティ上の結論 | 公表された対策はあるが、リスクゼロではない | 公表された対策はあるが、リスクゼロではない |
※両社で公開されている情報の範囲が異なるため、PCI DSSなどの表記だけで安全性の優劣を断定することはできません。
Squareへの乗り換えを検討すべき？
今回のGMOグループの不正アクセス報道を理由に、stera packをすぐに解約する必要があると断定することはできません。
一方、これから新しく決済端末を導入する店舗や、現在の契約条件を見直している店舗にとっては、Squareを含めて比較する良い機会でもあります。
- 月額固定費を抑えたい店舗
- スマートフォンで決済を受け付けたい店舗
- 売上金の入金スピードを重視する店舗
- 専用端末だけでなく複数の導入方法を検討したい店舗
- 公式に公開されたセキュリティ情報を確認して選びたい店舗
Squareには月額無料で利用できるプランがあります。また、三井住友銀行・みずほ銀行を利用する場合、通常の売上入金は原則翌営業日です。
ただし、専用端末の購入費用や決済手数料は別途確認が必要です。
Squareの安全対策・料金・申込条件を確認
stera packを使い続ける場合に確認したい5つの対策
現在stera packを利用している場合は、今回の報道に関係なく、店舗側でできる基本的な対策を見直しましょう。
- 公式情報の確認：GMO-PG・SMBC GMO PAYMENTの最新のお知らせを確認する
- アカウント管理：管理画面のパスワードを使い回さない
- 通信環境：店舗のルーターやネットワーク機器を適切に管理する
- 端末管理：公式案内に沿って必要な更新・点検を行う
- 障害への備え：決済が使えない場合の代替手段や連絡先を確認する
特に重要なのは、正規のサポート窓口以外から届いた「セキュリティ確認」「アカウント再認証」などを求めるメールを安易に信用しないことです。
不審な連絡があった場合は、メール内のリンクを開かず、公式サイトから問い合わせ先を確認しましょう。
よくある質問
まとめ｜stera packの影響は未確認。Squareも含めて冷静に比較しよう
2026年10月に報じられたGMOインターネットグループの不正アクセスは、キャッシュレス決済を利用する店舗にとっても気になるニュースです。
ただし、GMOペイメントゲートウェイは10月26日時点で、今回の事案による自社サービスへの不正アクセスや情報漏えいなどの影響は確認されていないと発表しています。
stera packの提供会社もPCI DSSへの準拠を公表しており、現時点の情報だけで「stera packは危険」と判断する根拠はありません。
一方、米国大手Block社のSquareも国際的なカード情報保護基準に準拠し、暗号化などの対策を公表しています。
決済端末は、安全性だけでなく、料金・入金サイクル・端末機能・サポート体制を総合的に比較して選ぶことが大切です。
今回のニュースをきっかけに、現在利用している決済サービスの安全対策や障害時の備えを一度確認しておきましょう。
参考にした公式情報
※本記事の事故関連情報は2026年10月27日時点で確認できる公式発表に基づきます。調査の進展によって影響範囲や説明が更新される可能性があります。
