要約版:専門用語を控えて説明しています
何が漏れたのか
漏れたのは、電話番号と、Yeny独自の会員IDです。Yenyは、この情報だけではアプリへの不正ログインや決済には使えないとしています。
原因は、システム同士をつなぐ仕組み(API)の設定ミスでした。
自分が対象かどうかの確かめ方
対象の人には、アプリ内のお知らせ欄で案内が出ます。対象サービスは次のとおりです。
- ultra pay カード
- アスルクラロ沼津Pay- by PayBlend
- 巫神こんPay- by PayBlend
- 東芝ブレイブルーパス東京Pay- by PayBlend
今後気をつけること
Yenyを装った不審なSMSや電話が届く可能性があります。Yenyは、SMSや電話でパスワードやカード情報の入力をお願いすることはないとしています。
心当たりのないSMSは、URLを開かずに削除してください。
Yenyが管理する会員情報の漏えいについて、2026年11月12日の発表をまとめます。対象は ultra pay カードと3つのPayBlendアプリで、退会者も含みます。対象者には、アプリ内のお知らせ欄で案内するとしています。
ultra pay カードは、審査なしで誰でも持てるプリペイド式Visaカードです。PayBlendは、特定のチームやキャラクターを応援するファン向けの、プリペイド式Visaカードとアプリです(Yeny公式サイト、11/15確認)。
4サービスで電話番号と会員IDが漏えい
Yenyの発表によると、対象は次の4サービスの合計1,332,505件です。件数には退会者を含みます。
表は記事の最初(要点の下)にあります
漏れた会員IDは、Yeny固有のものです。クレジットカード番号などの決済情報の漏えいは、2026年11月12日15:00時点で確認されていません。Yenyは、漏れた情報だけではアプリへの不正ログインや決済はできないとしています。
発表は同日時点の情報です。調査の結果によって、内容が更新される場合があります。
心当たりのないSMSはURLを開かず削除
Yenyは、今後Yenyを装った不審なSMSや電話が届く可能性があるとしています。YenyがSMSや電話でパスワードやカード情報の入力をお願いすることはありません。
心当たりのないSMSは、本文中のURLを開かず、個人情報も入力せずに、速やかに削除するよう呼びかけています。
10月31日に連絡を受け、11月12日に公表
経緯は次のとおりです。
- 10月31日:接続先の事業者から、不審なAPI呼び出し(システム間の通信)があったと連絡を受け、初期調査を開始
- 11月2日:事業者から、電話番号が漏れた可能性があると連絡を受けた。調べるとAPI接続の設定不備が原因だった。その後、緊急メンテナンスでシステムを修正
- 11月3〜4日:原因と影響を詳しく調査
- 11月5日:電話番号と会員IDの漏えいを確認
- 11月6日:関東財務局と個人情報保護委員会に報告
- 11月12日:お知らせを公表
Yenyは、原因となった設定を直し、不審なアクセスの監視・検知体制を見直して再発防止に取り組むとしています。
判断ガイド退会済みの人、SMSを開いてしまった人の判断2つの迷いに、状況ごとのおすすめと理由開く閉じる
判断ガイド
退会済みの人、SMSを開いてしまった人の判断
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
Yenyを名乗るSMSのURLを、開いてしまったら?
- 状況
- IDやパスワードを入力してしまった
- おすすめ
- 速やかに、同じIDやパスワードを使う全サービスの変更を
- 理由
- フィッシングサイトにIDやパスワードを入力した場合は、同じものを使っている全サービスのパスワードを速やかに変更するとされています。Yenyの今回の漏えいは電話番号と会員IDで、パスワードは含まれていないとされています。
- 出どころ
- 一般的な注意・npa.go.jp
- 状況
- まだ入力していない、URLも開いていない
- おすすめ
- 開かず、速やかに削除する
- 理由
- 心当たりのないSMSは、本文中のURLを開かず、個人情報を入力せずに速やかに削除するよう、Yenyが案内しています。Yenyがパスワードやカード情報の入力をSMSや電話で求めることはないとしています。
- 出どころ
- 出典・yeny.jp
退会済みでも、確認のために問い合わせるべき?
- 状況
- アプリを開けず、お知らせも見られない
- おすすめ
- お問い合わせフォームから問い合わせる
- 理由
- 退会者も対象に含まれるため、フォームから問い合わせて確認できます。ただし、案内の内容や追加の手続きは、まだ発表されていません。
- 出どころ
- 出典・yeny.jp
不安Q&A
カードや決済は大丈夫?SMSにどう備える?
Qクレジットカード番号も漏れてしまったのか?▾
現時点では、クレジットカード番号などの決済情報の漏えいは確認されていないとしています。今回漏えいしたのは電話番号と会員IDで、それだけではアプリへの不正ログインや決済には使えないとも書かれています。
出典・yeny.jp今できることultra payやPayBlendの利用履歴に身に覚えのない決済がないか、いつもどおり確認しておく。
QYenyを名乗るSMSで入力を求められたら?▾
Yenyが、SMSや電話でパスワードやカード情報の入力をお願いすることはないとしています。心当たりのないSMSは、本文中のURLを開いたり個人情報を入力したりせず、速やかに削除するよう案内されています。
出典・yeny.jp今できること届いたSMSのリンクは開かず、公式アプリや、お気に入りに登録した公式サイトから確認し直す
一般的な注意・npa.go.jp
Q退会済みでも対象になるのか、どうすれば確認できる?▾
対象件数は退会者を含むとされています。対象の人にはアプリ内のお知らせ欄で案内するとしていますが、アプリを開けない場合は「本件に関するお問い合わせフォーム」で問い合わせられます。
出典・yeny.jp今できること退会済みでアプリを開けない人は、本件のお問い合わせフォームから問い合わせる。
QYenyの漏えいで、カード番号やパスワードも流出しましたか?▾
Yenyは、クレジットカード番号などの決済情報の漏えいは現時点で確認されていないとしています。流出が確認されたのは、電話番号と会員IDです。
QYenyの会員を退会していても対象になりますか?▾
対象件数の1,332,505件には、退会者が含まれています。対象の人にはアプリ内のお知らせ欄で案内するとしています。
QYenyから来たSMSが本物か見分けるには?▾
Yenyは、SMSや電話でパスワードやカード情報の入力をお願いすることはないとしています。そうした依頼は偽物の可能性が高いと考えられます。