最新マネーフォワード クラウド、12月から値上げ パーソナル年払いは22,560円に
社会・行政

Yenyの会員情報漏えい、対象は約133万件 電話番号と会員IDが流出

Yeny 公式発表公開 読了 3分

Yenyの会員情報漏えいは、電話番号と会員IDが対象で、件数は退会者を含む1,332,505件

  • 対象は ultra pay カードと、PayBlendの3つのアプリ。対象者にはアプリ内のお知らせ欄で案内
  • 原因はAPI接続の設定不備で、11月6日に関東財務局と個人情報保護委員会へ報告済み

4サービスで電話番号と会員IDが漏えい

対象サービス 流出した情報
ultra pay カード 電話番号、会員ID
アスルクラロ沼津Pay- by PayBlend 同上
巫神こんPay- by PayBlend 同上
東芝ブレイブルーパス東京Pay- by PayBlend 同上

すぐにできること

  1. ultra payカードかPayBlendのアプリを開き、お知らせ欄に案内が届いていないか確認する
  2. 退会済みでアプリを開けない人は、本件のお問い合わせフォームから問い合わせる
  3. 心当たりのないSMSは、URLを開かず個人情報を入力せず、速やかに削除する
手順と公式の窓口を見る
Yenyの会員情報漏えい、対象は約133万件 電話番号と会員IDが流出

図:サイソクニュース作成

なるほど

問い合わせの入口は、このドメインのフォームだけ

公式ページで確かめた、知っておくと役立つこと

  • 本件の問い合わせフォームのURLは support.ultra-pay.co.jp/hc/ja/requests/new です。届いたリンクのドメインと見比べて、本物かどうかを確かめられます。
    出典・yeny.jp

要約版:専門用語を控えて説明しています

何が漏れたのか

漏れたのは、電話番号と、Yeny独自の会員IDです。Yenyは、この情報だけではアプリへの不正ログインや決済には使えないとしています。

原因は、システム同士をつなぐ仕組み(API)の設定ミスでした。

自分が対象かどうかの確かめ方

対象の人には、アプリ内のお知らせ欄で案内が出ます。対象サービスは次のとおりです。

  • ultra pay カード
  • アスルクラロ沼津Pay- by PayBlend
  • 巫神こんPay- by PayBlend
  • 東芝ブレイブルーパス東京Pay- by PayBlend

今後気をつけること

Yenyを装った不審なSMSや電話が届く可能性があります。Yenyは、SMSや電話でパスワードやカード情報の入力をお願いすることはないとしています。

心当たりのないSMSは、URLを開かずに削除してください。

Yenyが管理する会員情報の漏えいについて、2026年11月12日の発表をまとめます。対象は ultra pay カードと3つのPayBlendアプリで、退会者も含みます。対象者には、アプリ内のお知らせ欄で案内するとしています。

ultra pay カードは、審査なしで誰でも持てるプリペイド式Visaカードです。PayBlendは、特定のチームやキャラクターを応援するファン向けの、プリペイド式Visaカードとアプリです(Yeny公式サイト、11/15確認)。

4サービスで電話番号と会員IDが漏えい

Yenyの発表によると、対象は次の4サービスの合計1,332,505件です。件数には退会者を含みます。

表は記事の最初(要点の下)にあります

漏れた会員IDは、Yeny固有のものです。クレジットカード番号などの決済情報の漏えいは、2026年11月12日15:00時点で確認されていません。Yenyは、漏れた情報だけではアプリへの不正ログインや決済はできないとしています。

発表は同日時点の情報です。調査の結果によって、内容が更新される場合があります。

心当たりのないSMSはURLを開かず削除

Yenyは、今後Yenyを装った不審なSMSや電話が届く可能性があるとしています。YenyがSMSや電話でパスワードやカード情報の入力をお願いすることはありません。

心当たりのないSMSは、本文中のURLを開かず、個人情報も入力せずに、速やかに削除するよう呼びかけています。

10月31日に連絡を受け、11月12日に公表

経緯は次のとおりです。

  • 10月31日:接続先の事業者から、不審なAPI呼び出し(システム間の通信)があったと連絡を受け、初期調査を開始
  • 11月2日:事業者から、電話番号が漏れた可能性があると連絡を受けた。調べるとAPI接続の設定不備が原因だった。その後、緊急メンテナンスでシステムを修正
  • 11月3〜4日:原因と影響を詳しく調査
  • 11月5日:電話番号と会員IDの漏えいを確認
  • 11月6日:関東財務局と個人情報保護委員会に報告
  • 11月12日:お知らせを公表

Yenyは、原因となった設定を直し、不審なアクセスの監視・検知体制を見直して再発防止に取り組むとしています。

判断ガイド退会済みの人、SMSを開いてしまった人の判断2つの迷いに、状況ごとのおすすめと理由開く

判断ガイド

退会済みの人、SMSを開いてしまった人の判断

状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。

Yenyを名乗るSMSのURLを、開いてしまったら?

状況
IDやパスワードを入力してしまった
おすすめ
速やかに、同じIDやパスワードを使う全サービスの変更を
理由
フィッシングサイトにIDやパスワードを入力した場合は、同じものを使っている全サービスのパスワードを速やかに変更するとされています。Yenyの今回の漏えいは電話番号と会員IDで、パスワードは含まれていないとされています。
出どころ
一般的な注意・npa.go.jp
状況
まだ入力していない、URLも開いていない
おすすめ
開かず、速やかに削除する
理由
心当たりのないSMSは、本文中のURLを開かず、個人情報を入力せずに速やかに削除するよう、Yenyが案内しています。Yenyがパスワードやカード情報の入力をSMSや電話で求めることはないとしています。
出どころ
出典・yeny.jp

退会済みでも、確認のために問い合わせるべき?

状況
アプリを開けず、お知らせも見られない
おすすめ
お問い合わせフォームから問い合わせる
理由
退会者も対象に含まれるため、フォームから問い合わせて確認できます。ただし、案内の内容や追加の手続きは、まだ発表されていません。
出どころ
出典・yeny.jp

不安Q&A

カードや決済は大丈夫?SMSにどう備える?

クレジットカード番号も漏れてしまったのか?

現時点では、クレジットカード番号などの決済情報の漏えいは確認されていないとしています。今回漏えいしたのは電話番号と会員IDで、それだけではアプリへの不正ログインや決済には使えないとも書かれています。

出典・yeny.jp

今できることultra payやPayBlendの利用履歴に身に覚えのない決済がないか、いつもどおり確認しておく。

Yenyを名乗るSMSで入力を求められたら?

Yenyが、SMSや電話でパスワードやカード情報の入力をお願いすることはないとしています。心当たりのないSMSは、本文中のURLを開いたり個人情報を入力したりせず、速やかに削除するよう案内されています。

出典・yeny.jp

今できること届いたSMSのリンクは開かず、公式アプリや、お気に入りに登録した公式サイトから確認し直す
一般的な注意・npa.go.jp

退会済みでも対象になるのか、どうすれば確認できる?

対象件数は退会者を含むとされています。対象の人にはアプリ内のお知らせ欄で案内するとしていますが、アプリを開けない場合は「本件に関するお問い合わせフォーム」で問い合わせられます。

出典・yeny.jp

今できること退会済みでアプリを開けない人は、本件のお問い合わせフォームから問い合わせる。

Yenyの漏えいで、カード番号やパスワードも流出しましたか?

Yenyは、クレジットカード番号などの決済情報の漏えいは現時点で確認されていないとしています。流出が確認されたのは、電話番号と会員IDです。

Yenyの会員を退会していても対象になりますか?

対象件数の1,332,505件には、退会者が含まれています。対象の人にはアプリ内のお知らせ欄で案内するとしています。

Yenyから来たSMSが本物か見分けるには?

Yenyは、SMSや電話でパスワードやカード情報の入力をお願いすることはないとしています。そうした依頼は偽物の可能性が高いと考えられます。

アプリ内の案内を確認し、不審な連絡に注意

対象は4サービス合計で1,332,505件で、退会者も含みます。Yenyは、対象者にアプリ内のお知らせ欄で案内するとしています。また、Yenyを装った不審なSMSや電話が届く可能性があると注意を呼びかけています。

  • 対象サービスの会員は、アプリ内のお知らせ欄で案内の有無を確認する
  • 退会済みでアプリを開けない場合など、本件についてはお問い合わせフォームで問い合わせる
  • Yenyを名乗るSMSや電話で、パスワードやカード情報の入力を求められても応じない
  • 心当たりのないSMSは、URLを開かず個人情報を入力せずに削除する

新しい情報はアプリとホームページで案内

Yenyは、新たに確認された情報や対応の進捗を、各アプリとホームページで順次知らせるとしています。本件に関する問い合わせは、専用のお問い合わせフォームで受け付けています。

Yenyの発表を読む

よく読まれている記事

  1. Outlookのメールは消えるのか 障害中に送った・届くはずだった分はどうなる
  2. 映画VIVANTのチケット追加販売は11月15日24時から、対象は12月4日分の一部劇場
  3. 令和8年秋の褒章は761人 藍綬443人・黄綬264人、名簿は都道府県別に公開
  4. ユニクロのフリース1,990円、対象はボタンナッププルオーバー 11月19日まで
  5. 「アサヒ ザ・ビタリスト」に限定デザイン缶 くっきーコラボで11月10日発売
なぜ起きた?なぜ漏れたのか、いま分かっていること公式ページが書く原因・背景開く

なぜ起きた?

なぜ漏れたのか、いま分かっていること

2026年10月31日に接続先の事業者から不審なAPIコールの連絡を受け、調査した結果、当社のAPI接続設定不備により電話番号を含む会員情報の一部が漏えいしたと確認しています。その後、緊急サービスメンテナンスでシステムを修正しました。

出典・yeny.jp
手順と公式窓口上の「すぐにできること」の手順と、困ったときの連絡先SMSやメールの連絡先ではなく、公式の窓口を使ってください開く

すぐにできること

今日やること、アプリで確かめる

  1. 1

    ultra payカードかPayBlendのアプリを開き、お知らせ欄に案内が届いていないか確認する

    1. 1-1アプリを開く
    2. 1-2お知らせ欄を開く
    3. 1-3Yenyからの案内があるか確認する
  2. 2

    退会済みでアプリを開けない人は、本件のお問い合わせフォームから問い合わせる

    1. 2-1お問い合わせフォームのURLを開く
    2. 2-2「本件に関するお問い合わせフォーム」を選ぶ
    3. 2-3対象サービス名と状況を入力する
    公式ページを開く support.ultra-pay.co.jp
  3. 3

    心当たりのないSMSは、URLを開かず個人情報を入力せず、速やかに削除する

    1. 3-1本文中のURLは開かない
    2. 3-2IDやカード情報は入力しない
    3. 3-3速やかに削除する

公式窓口

問い合わせ先と、確かめ方

SMSやメールに書かれた連絡先ではなく、ここにある公式の窓口を使ってください。

本件に関するお問い合わせフォーム

退会済みでアプリで確認できない人も含め、本件に関するお問い合わせを受け付けるとされています。

公式ページを開く(support.ultra-pay.co.jp)

利用者がすること

影響:一部の人
  • Yenyを装うSMSや電話が来ても、パスワードやカード情報は入力しないでください。

発表内容をもとにした一般的な情報です。導入や契約の判断は、公式情報を確かめたうえでご自身で行ってください。

出典を見る(1件)・確認方法・更新履歴
出典(公式)
Yeny「不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ | 株式会社Yeny」
日時
公式発表 サイソク掲載
確認方法
公開前に、本文を出典と自動で照合しています(事実確認 92点/100点、70点未満は非公開)。制作と確認の方法
誤りの報告
お問い合わせから受け付けています。直した記事は訂正履歴に残します。

この記事をシェアする

NEWSLETTER

毎朝7時、暮らしとお金のニュースの要点を5本

前日に出た記事から、給付・税・料金・値上げなど暮らしとお金に関わる話を中心に選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。

確認メールのリンクを開いた時点で登録完了です。アドレスは配信にだけ使います(プライバシーポリシー)。 配信の内容

大きな速報を、通知ですぐに

主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。

本記事は官公庁などの公式発表の文章をもとにAIが要約・解説して自動生成したものです。制度の詳細・最新の内容は必ず発表元の一次情報をご確認ください。個別の判断は専門家・窓口にご相談ください。元記事を読む制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。