決済サービス「Yeny」で電話番号など最大133万2505件が漏えいか 「ultra pay」など4サービス、原因はAPI接続設定の不備 カード情報の漏えいは確認されず

対象は4サービス、漏えいしたのは電話番号と会員ID

NHKによると、決済サービスなどを手がける「Yeny」は不正アクセスを受けて、利用者の電話番号や会員ID、最大およそ133万件が漏えいしたと発表した。同社の12日の発表によると、対象は「ultra pay カード」と、スポーツチームなどと連携するPayBlendの3サービス（アスルクラロ沼津Pay、巫神こんPay、東芝ブレイブルーパス東京Pay）の計4サービスで、件数は退会者を含む133万2505件。漏えいしたのは電話番号と同社固有の会員IDで、クレジットカード番号等の決済情報の漏えいは現時点で確認されていない。漏えいした情報のみではアプリへの不正ログインや決済には利用できないとしている。

端緒は10月31日、不審なAPI呼び出しの連絡から

同社の発表によると、10月31日に接続先の事業者から不審なAPIの呼び出しについて連絡を受けて調査を開始し、11月2日に自社のAPI接続設定の不備を特定して修正、11月5日に漏えいを確認し、11月6日に関東財務局と個人情報保護委員会へ報告した。電話番号が漏えいしているため、同社を装った不審なSMSや電話には注意が必要だ。

出典

NHKニュース（2026年11月14日13時55分） https://news.web.nhk/newsweb/na/nd-20261114de75857 ／ 株式会社Yenyの発表（2026年11月12日公表）