2026-11-14
Yenyの「ultra pay カード」ほか3サービスで会員情報が流出（1,332,505件）：電話番号と会員IDが対象、利用者がやること
株式会社Yenyは2026年11月12日、ultra pay カード、アスルクラロ沼津Pay、巫神こんPay、東芝ブレイブルーパス東京Payについて、API接続設定の不備により会員情報の一部（電話番号と同社固有の会員ID）が漏えいしたと公表した。件数は1,332,505件（退会者を含む。人数ではなく件数で、サービス別の内訳は書かれていない）。クレジットカード番号などの決済情報の漏えいは確認されておらず、漏えいした情報のみではアプリへの不正ログインや決済には利用できないと同社は説明している。10月31日に接続先の事業者から不審なAPI呼び出しの連絡を受け、11月5日に漏えいの事実を確認し、11月6日に関東財務局と個人情報保護委員会へ報告した。対象者にはアプリ内のお知らせで案内する。2026年11月14日時点で続報は確認できていない。当サイトの結論：電話番号が漏れているため、ultra payや各チームを名乗るSMS・電話に備え、公式アプリのお知らせで自分が対象かを確かめる。