株式会社Yeny
ultra pay カード / PayBlend（アスルクラロ沼津Pay・巫神こんPay・東芝ブレイブルーパス東京Pay）
漏洩した情報の重要度：中（フィッシングや迷惑電話・メールに悪用されうる情報）
管理する会員情報に第三者による不正アクセスがあり、ultra pay カードなど4サービスの会員の電話番号と会員ID 1,332,505件（退会者を含む）が漏えいしたと公表した。10月31日に接続先の事業者から不審なAPIコールの連絡を受けて調査し、同社のAPI接続設定の不備が原因と確認した。クレジットカード番号などの決済情報の漏えいは確認されていない。関東財務局と個人情報保護委員会に報告した。
原因の詳細API接続の設定不備により、接続先事業者経由の不審なAPIコールで会員情報を取得された
- 公表
出典
よくある質問
- 株式会社Yenyの情報漏洩はいつ公表されましたか？
- 2026/11/12に公表されました。
- 何件の情報が漏れましたか？
- 1,332,505件です。（退会者を含む）
- どんな情報が漏れましたか？
- 電話番号、会員IDが対象と公表されています。
- 原因は何ですか？
- 設定ミスです。API接続の設定不備により、接続先事業者経由の不審なAPIコールで会員情報を取得された。
- 自分の情報が含まれているか確かめるには？
- 「Yeny お知らせ」など、株式会社Yenyの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。株式会社Yenyを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。