不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ
初回公表：2026年11月12日
最終更新：2026年11月12日
平素より、当社サービスをご利用いただき、誠にありがとうございます。
このたび、株式会社Yeny（以下「当社」）が管理する会員情報の一部について、第三者による不正アクセスが発生したことが判明いたしました。本件により、お客様ならびに関係者の皆様にご迷惑とご心配をおかけしておりますこと、深くお詫び申し上げます。
流出した情報は、「電話番号」および「会員ID(当社固有のもの)」であることが確認されました。
現時点では、クレジットカード番号等の決済情報の漏えいは確認されておりません。また、今回漏えいした情報のみでは、当社アプリへの不正ログインや決済に利用することはできません。現時点で確認できている事実関係および対応状況について、以下のとおりお知らせいたします。
１．概要
2026年10月31日に当社が接続する特定の事業者から、不審なAPIコールが発生したとの連絡を受け、調査を実施いたしました。その結果、当社のAPI接続設定不備により、電話番号を含む会員情報の一部が漏えいした事実を確認しております。当社では、システム対応を実施するとともに、関係機関への報告を行っております。また、対象となるお客様には、アプリ内のお知らせ欄にてご案内いたします。
２．対象サービス
| 対象サービス | ・ultra pay カード ・アスルクラロ沼津Pay- by PayBlend ・巫神こんPay- by PayBlend ・東芝ブレイブルーパス東京Pay- by PayBlend |
| 対象件数 | 1,332,505件 (退会者を含む) ※対象となるお客様には、アプリ内のお知らせ欄にてご案内いたします。 |
３．経緯
| 2026年10月31日 | 当社が接続する特定の事業者より、不審なAPIコールが発生した旨の連絡を受領。 これを受け、当社において本事象に関する初期調査を開始。 |
| 2026年11月２日 | 特定の事業者より、電話番号が漏えいした可能性がある旨の連絡を受領。 当社調査にて、API接続における設定不備が原因であったことを確認。 その後、緊急サービスメンテナンスにて、システム対応を実施。 |
| 2026年11月3日～４日 | 原因と影響の詳細調査を実施。 |
| 2026年11月5日 | 調査結果より、会員情報（電話番号・当社固有の会員ID）漏えいの事実を確認。 |
| 2026年11月６日 | 関東財務局および個人情報保護委員会に報告。 |
| 2026年11月12日 | 本件に関するお知らせを公表。 |
４．お客様へのご案内
・今後、当社を装った不審なSMS・電話が届く可能性がございます。当社がSMS・電話で、パスワードやカード情報の入力などをお願いすることはございません。
・心当たりのないSMSについて、本文中のURLを開いたり、個人情報等の入力は行わず、速やかに当該メッセージを削除いただきますようお願いいたします。
５．今後の対応
・当社は、対象となるお客様へのご案内、ならびに関係機関への必要な報告を進めてまいります。
・新たに確認された情報や対応の進捗については、各アプリおよび当社HPを通じて、順次お知らせいたします。
・あわせて、本件の原因となった設定を是正するとともに、不審なアクセスの監視・検知体制を見直し、 再発防止に取り組んでおります。
６．お問い合わせ窓口
本件に関するお問い合わせにつきましては、以下の窓口にて受け付けております。
ご利用のお客様ならびに関係者の皆様にご心配とご迷惑をおかけしておりますことを、重ねてお詫び申し上げます。当社として、事実関係の解明と再発防止に誠実に取り組んでまいります。
※本お知らせは2026年11月12日15:00時点で確認できている情報に基づいております。今後の調査結果により内容を更新する場合がございます。