決済網が止まった日 ― Visa系基盤「CyberSource」障害、22組織に拡大した影響から学ぶEC事業者の決済リスク管理

2026年7月16日午前8時頃、Visa傘下の決済基盤「CyberSource」でタイムアウト障害が発生し、コンビニ・ECサイト・交通系電子マネーなど全国でクレジットカード決済ができなくなる事態が起きました。復旧までは約4時間かかり、影響を公表した組織は当初の発表から拡大を続け、2026年8月2日時点で信用金庫・地銀系カード会社等を含む22組織に達しています。

この障害は単発のシステムトラブルではなく、「決済のオーソリ判定」という多くのEC事業者が意識せず依存している共通基盤の脆さを浮き彫りにしました。この記事では、障害の経緯と技術的な連鎖の仕組み、そして日本のEC事業者が決済リスクに備えるために何をすべきかを解説します。

CyberSourceとは ― 決済処理を支える「見えないゲートウェイ」

CyberSourceとは、米Visa傘下の決済処理会社で、加盟店とカードブランドの間で決済リクエストを中継するゲートウェイ機能と、不正検知サービス「Decision Manager」を提供する企業です。多くの決済代行会社（PSP）は、自社サービスのバックエンドでCyberSourceの機能を利用しています。

オーソリ（仮売上）の基礎知識については「オーソリ（仮売上）とは？ EC決済の仕組みをわかりやすく解説」で詳しく解説しています。CyberSourceのDecision Managerは、このオーソリ判定の直前で不正の疑いがある取引をスクリーニングする役割を担っています。

CyberSourceはVisa傘下の企業ではあるものの、もともとはブランド中立のゲートウェイ事業者として、Mastercardなど他の国際ブランドへの接続代行も担ってきました。この成り立ちが、後述する障害の連鎖範囲の広さに関係しています。

何が起きたのか ― 障害の経緯と技術的背景

2026年7月16日午前8時頃、CyberSourceの「Authorizations and Decision Manager Service」でタイムアウト事象が発生しました。ビザ・ワールドワイド・ジャパンはITmedia NEWSの取材に対し、根本原因は加盟店接続サービス「CyberSource」における「プログラム変更の影響」であり、外部からの攻撃等によるものではないと説明しています。

影響はコンビニや自動販売機、モバイルSuica・モバイルPASMO・モバイルICOCAといった交通系電子マネー、WINTICKET・チャリロトなどの公営競技投票、さらにサンドラッグやセブンネットショッピングといったECサイトにも及びました。

なぜ一つの障害がこれほど広がったのか

Decision Managerの応答遅延が「取り扱い拒否」というエラーに変換され、決済処理がPSPやアクワイアラのシステム内で目詰まりを起こしたことが、連鎖的な拡大の技術的な要因です。ITmedia NEWSの解説によれば、この目詰まりがVisa以外の国際ブランドのカードや他のキャッシュレス決済手段にまで不調を及ぼしました。

CyberSourceを主要な決済ルートとして利用しているPSPほど、影響を大きく受ける構造になっていました。多くのEC事業者にとって、決済処理の裏側で複数の事業者が連なる「決済のオーソリ判定」は普段見えない共通基盤ですが、その一箇所が止まるだけで自社のECサイトの売上が丸ごと止まりかねないことを、この障害は明確に示しました。

日本のEC事業者への示唆 ― 決済障害にどう備えるか

今回の障害から得られる最大の教訓は、決済処理は「止まらない前提」で設計してはいけないということです。EC事業者は、決済基盤への依存構造を理解し、障害発生時の顧客対応と社内オペレーションをあらかじめ準備しておく必要があります。

1. 決済エラー時の顧客への案内を用意する

決済が通らない原因が自社サイトではなく決済基盤側にあることを、カゴ落ちを防ぐ観点からわかりやすく案内できる仕組みを準備しておきましょう。原因不明のまま決済エラーが続くと、顧客は離脱し、他社サイトでの購入に流れてしまいます。

2. 注文の再試行・失敗時のリカバリー導線を設計する

決済失敗で注文が確定しなかった顧客に対し、後から簡単に再決済できる導線をメールやSMSで用意しておくことが有効です。障害の発生タイミングによっては、注文自体は成立していたのに決済だけが失敗しているという状態も起こり得ます。

3. 二重課金を防ぐオーソリ管理を徹底する

障害の影響で決済リクエストがタイムアウトした場合、加盟店側が再送信を繰り返すと、システム復旧後に同じ注文へ二重にオーソリが成立してしまうリスクがあります。旧オーソリの解放や重複チェックの仕組みは、平常時だけでなく障害時のリカバリー設計としても重要です。旧オーソリの解放漏れが招く二重与信については「再オーソリ（再与信）とは？」でも解説しています。

4. 予約販売・定期購入は与信維持の自動化を検討する

予約販売や受注生産のように発送まで日数がかかる取引では、与信の維持自体を出荷まで自動で管理する仕組みを持っておくことで、決済基盤側の一時的な障害があっても人力での個別対応に追われずに済みます。オーソリの有効期限そのものについては「オーソリ25日ルールとは？」で解説しているとおり、与信維持には元々一定の運用負荷がかかります。障害対応まで人力で抱え込むと、予約販売の売上損失リスクはさらに高まります。

よくある質問

Q. CyberSourceとは何ですか？

CyberSourceは米Visa傘下の決済処理会社で、加盟店とカードブランドの間で決済リクエストを中継するゲートウェイ機能と、不正検知サービス「Decision Manager」を提供しています。多くの決済代行会社（PSP）がバックエンドでCyberSourceの機能を利用しています。

Q. 2026年7月16日のクレジットカード決済障害の原因は何ですか？

CyberSourceの「プログラム変更の影響」によるタイムアウト事象が原因です。不正検知サービスDecision Managerの応答遅延が「取り扱い拒否」としてCybersourceから返答される仕組みのため、決済が連鎖的に拒否されました。ビザ・ワールドワイド・ジャパンは外部からの攻撃ではないと説明しています。

Q. 障害の影響はどこまで広がりましたか？

コンビニやECサイトでのクレジットカード決済に加え、モバイルSuica・モバイルPASMO・モバイルICOCAなどの交通系電子マネー、WINTICKET・チャリロトなどの公営競技投票にも影響が及びました。影響公表組織は2026年8月2日時点で計22組織に拡大しています。

Q. 障害はどのくらいの時間で復旧しましたか？

三井住友カードの発表では午前8時10分頃から午前12時8分頃までの約4時間にわたり影響が続きました。CyberSource公式ステータスページでの最終的な解決報告は、日本時間7月17日午前4時45分頃です。

Q. なぜ一つの決済基盤の障害がこれほど広範囲に連鎖したのですか？

CyberSourceはもともとブランド中立のゲートウェイ事業者としてMastercardなど他ブランドへの接続代行も担ってきました。そのため、CyberSource経由を主要ルートとする決済代行会社では決済処理がシステム内で目詰まりを起こし、Visa以外のカードや他のキャッシュレス決済手段にも不調が連鎖しました。

Q. EC事業者は決済障害にどう備えるべきですか？

単一の決済代行・ゲートウェイへの依存を前提とせず、決済エラー時の顧客への案内、注文の再試行導線、二重課金を防ぐオーソリ管理をあらかじめ用意しておくことが重要です。予約販売や定期購入では、与信維持を自動化する仕組みが障害時の売上ロスを抑えるうえで特に有効です。

Q. 経済産業省はこの障害にどう対応しましたか？

赤沢経済産業相は2026年7月17日朝の会見で、VISA提供システムの障害が原因との報告を受けたことを明らかにし、経済産業省は障害発生当日の7月16日中にVISAへ原因究明と再発防止策の実施を要請していたとしています。

まとめ

• 2026年7月16日、Visa傘下の決済基盤CyberSourceでタイムアウト障害が発生し、全国でクレジットカード決済が停止
• 原因はCyberSourceの「プログラム変更の影響」によるタイムアウト事象。Decision Managerの応答遅延が「取り扱い拒否」に変換され連鎖
• 影響公表組織は拡大を続け、2026年8月2日時点で計22組織に達した
• 復旧まで約4時間。経済産業省はVISAに原因究明・再発防止を要請
• EC事業者は決済エラー時の顧客対応・再試行導線・オーソリの二重管理をあらかじめ設計しておくべき
• 予約販売・定期購入では与信維持の自動化が、障害時の売上ロスを抑える有効な備えになる

出典・参考文献

1. ITmedia NEWS「朝の大規模クレカ障害、Visa傘下の決済基盤「CyberSource」で「タイムアウト発生」」（2026年7月16日）
2. ITmedia NEWS「「クレカが使えない！」16日朝の大規模障害を引き起こした「Cybersource」とは何者か」（2026年7月23日）
3. piyolog「2026年7月に起きたクレジットカード決済の全国的障害についてまとめてみた」（2026年8月2日更新版）

関連記事

• オーソリ（仮売上）とは？ EC決済の仕組みをわかりやすく解説
• 再オーソリ（再与信）とは？ 仕組み・決済代行API対応・特許技術まで徹底解説
• 【2026年7月】オーソリ25日ルールとは？
• Recustomer Secure ― 特許取得済み自動再オーソリソリューション