A2026年11月12日15時時点で漏えいが確認されています。クレジットカード番号などの決済情報の漏えいは確認されていません。

Yenyの会員情報への不正アクセスと情報流出事案の概要と評価

記事初回掲載 2026/11/13 ・記事更新 2026/11/13

Yenyの会員情報に第三者が不正アクセスし、4サービスの電話番号と同社固有の会員IDが退会者を含め133万2,505件漏えいしました。

対象情報

事案の概要

Security Labの報道によると、Yenyは2026年10月31日、接続先の事業者から不審なAPIコールの連絡を受けて調査を開始しました。11月2日に電話番号の漏えい可能性を知らされ、緊急メンテナンスを実施しました。

Yenyは11月5日に漏えいを確認し、11月6日に関東財務局と個人情報保護委員会へ報告しました。11月12日に調査結果を公表しています。

報道によると、漏えいが確認されたのは電話番号とYeny固有の会員IDです。対象は退会者を含む133万2,505件で、ultra pay カード、アスルクラロ沼津Pay、巫神こんPay、東芝ブレイブルーパス東京Payの4サービス全体の件数です。重複を除いた実人数は示されていません。

クレジットカード番号などの決済情報の漏えいは確認されていません。Yenyは、今回漏えいした情報のみではアプリへの不正ログインや決済はできないと説明しています。

報道によると、原因はYenyのAPI接続における設定不備です。具体的なAPIエンドポイントや認可制御の不備は示されていません。Yenyは設定を是正し、不審なアクセスの監視・検知体制を見直すとしています。

Yenyは対象者に各アプリのお知らせ欄で案内し、SMSや電話によるなりすましに注意を呼びかけています。同社がSMS・電話でパスワードやカード情報の入力を求めることはないとしています。

Security Labは、不審なSMSのURLを開かず、案内を公式アプリや公式サイトから確認するよう勧めています。不審なページでログイン情報を入力した場合はパスワードを変更し、カード情報を入力した場合は正規のサポート窓口に速やかに相談するよう案内しています。

電話番号と会員IDの漏えいが確認され、対象は4サービス全体で133万2,505件です。到達可能な連絡先を含む100万件以上の顧客情報として評価しました。

評価基準 v4.1 ・評価日 2026-11-13

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。