同社が管理する会員情報の一部について、API接続の設定不備により、電話番号と同社固有の会員IDが漏えいしたことを確認したと公表しました。対象は1,332,505件（退会者を含む）です。クレジットカード番号等の決済情報の漏えいは、現時点で確認されていないとしています。
目次
事故の概要
推奨される対応
株式会社Yenyからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社Yenyからの案内を確かめる
- 個別の連絡
対象のお客様には、アプリ内のお知らせ欄で案内
株式会社Yenyの問い合わせ窓口リンク先：support.ultra-pay.co.jp。株式会社Yenyの発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/31
- 調査結果11/5
- 初動対応11/6
- 公表11/12
- 再発防止策—
検知2026年10月31日
同社が接続する特定の事業者から、不審なAPIコールが発生したとの連絡を受け、初期調査を始めました。
調査結果2026年11月5日
11月2日に特定の事業者から電話番号が漏えいした可能性がある旨の連絡を受け、同社の調査でAPI接続の設定不備が原因だったことを確認しました。その後、緊急サービスメンテナンスでシステム対応をしています。11月3日から4日に原因と影響を詳しく調べ、5日に、会員情報（電話番号と同社固有の会員ID）が漏えいした事実を確認しました。
初動対応2026年11月6日
関東財務局および個人情報保護委員会に報告しました。
公表2026年11月12日
同社は、管理する会員情報の一部に第三者による不正アクセスがあったことを公表しました。漏えいしたのは電話番号と同社固有の会員IDで、対象は ultra pay カードなど4つのサービスの会員1,332,505件（退会者を含む）です。クレジットカード番号等の決済情報の漏えいは、現時点で確認されていないとしています。また、漏えいした情報だけでは、同社アプリへの不正ログインや決済には使えないとしています。
原因はAPI接続設定の不備で、設定を是正し、監視・検知体制を見直すとしています。対象のお客様には、アプリ内のお知らせ欄で案内します。同社を装った不審なSMS・電話が届くおそれがあるとして、SMS・電話でパスワードやカード情報の入力を求めることはないと案内し、心当たりのないSMSのURLを開かず削除するよう求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。