# 株式会社Yeny（ultra pay カード）の情報漏洩

> 管理する会員情報に第三者による不正アクセスがあり、ultra pay カードなど4サービスの会員の電話番号と会員ID 1,332,505件（退会者を含む）が漏えいしたと公表した。10月31日に接続先の事業者から不審なAPIコールの連絡を受けて調査し、同社のAPI接続設定の不備が原因と確認した。クレジットカード番号などの決済情報の漏えいは確認されていない。関東財務局と個人情報保護委員会に報告した。

- 組織: 株式会社Yeny
- グループ: TISインテックグループ
- サービス: ultra pay カード / PayBlend（アスルクラロ沼津Pay・巫神こんPay・東芝ブレイブルーパス東京Pay）
- 公表日: 2026-11-12
- 件数: 1332505
- 件数の補足: 退会者を含む
- 漏れた情報: 電話番号、会員ID
- 原因: 設定ミス
- 原因の詳細: API接続の設定不備により、接続先事業者経由の不審なAPIコールで会員情報を取得された
- 業種: 金融・保険
- 情報の信頼度: 高（公式発表で確認）

## よくある質問

### 株式会社Yenyの情報漏洩はいつ公表されましたか？

2026/11/12に公表されました。

### 何件の情報が漏れましたか？

1,332,505件です。（退会者を含む）

### どんな情報が漏れましたか？

電話番号、会員IDが対象と公表されています。

### 原因は何ですか？

設定ミスです。API接続の設定不備により、接続先事業者経由の不審なAPIコールで会員情報を取得された。

### 自分の情報が含まれているか確かめるには？

「Yeny お知らせ」など、株式会社Yenyの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。株式会社Yenyを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。

## 出典

- [Yeny お知らせ](https://yeny.jp/pressrelease/1547/)

---

- このページ: https://morasaretter.suke.dev/breach/2026-11-yeny/
- データ: https://morasaretter.suke.dev/breaches.json （ライセンス: CC BY 4.0。利用時は「Have I Been Morasareta 日本版（漏らされったー）」と URL を出典として表示）
- 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。