适用对象：使用 ultra pay Card、Azul Claro Numazu Pay（アスルクラロ沼津Pay）、Kamigami Kon Pay（巫神こんPay）或 Toshiba Brave Lupus Tokyo Pay（東芝ブレイブルーパス東京Pay）的人，以及曾使用后来退会的人。本文是基于 Yeny, Inc. 官方公告的说明，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
使用 ultra pay Card、Azul Claro Numazu Pay（アスルクラロ沼津Pay）、Kamigami Kon Pay（巫神こんPay）或 Toshiba Brave Lupus Tokyo Pay（東芝ブレイブルーパス東京Pay）的人，以及曾使用后来退会的人。
- 已确认的影响范围查看表格 ↓
- 电话号码
- 会员 ID（公司自有）
- 受影响数量
另外2项
- 原因
- 向主管部门报告
- 尚未确认的事项
- 电话号码和会员 ID 以外的项目是否包含在内
- 各服务的数量明细
- 泄露的时间段以及获取数据的是谁
另外2项
- 受影响用户何时会收到通知，以及如何处理已退会会员
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 不要理会冒用 ultra pay 或球队名义的短信或电话
- 在应用的通知中确认自己是否受到影响
- 不要回拨短信中的号码，请通过官方渠道联系公司
另外2项
- 出于谨慎，查看银行卡和账户的对账单
- 如果打开了链接或输入了信息，请立即寻求帮助
- 最后核实
- 截至 2026 年 11 月 14 日
续报计划与核实记录
公司称，该公告依据 2026 年 11 月 12 日 15:00 时的信息，在进一步调查后可能会更新。公司表示，一旦有新信息，将在各应用及其网站上发布。本站于 2026 年 11 月 14 日查看公司通知时，未发现 11 月 12 日公告之后的后续信息。
用户今天应该做什么
不要理会冒用 ultra pay 或球队名义的短信或电话
公司提醒用户注意冒充公司的短信和电话。公司称，其绝不会通过短信或电话要求用户输入密码或银行卡信息。如果收到不认识的短信，请勿打开其中的网址，勿输入个人信息，并将其删除。
一旦电话号码被他人掌握，“确认您的 ultra pay 使用情况”“您所支持球队 Pay 的活动”“确认是否存在未经授权的使用”之类以假乱真的短信和电话就更容易编造（本站的看法）。区分方法请参见什么是网络钓鱼？
在应用的通知中确认自己是否受到影响
公司称，受影响的用户将通过应用的通知栏获得通知。请勿使用短信或邮件中的链接，而是自行在手机上打开官方应用并阅读其中的通知。
涉及 4 项服务。如果您使用多个应用，请逐一确认。如果找不到通知，可以通过公告中列出的专用咨询表单询问。
不要回拨短信中的号码，请通过官方渠道联系公司
收到可疑联系时，请使用官方应用或公司官方网站上的联系方式，而不是短信中的电话号码或网址。公司通过专用表单受理此事的咨询。公告未列出单独的邮箱地址或电话号码。
出于谨慎，查看银行卡和账户的对账单
公司称，支付信息泄露尚未得到确认，且仅凭这些信息无法进行支付。如果您仍担心有可疑扣款，请查看所登记付款来源（银行卡公司或银行）的对账单，确认是否有不认识的扣款。
如果打开了链接或输入了信息，请立即寻求帮助
如果您在可疑短信的链接中输入了银行卡号或密码，请立即联系银行卡公司或银行，并更改所有使用相同密码的服务的密码。在日本，也可以拨打警察咨询专线（#9110）或消费者热线（188）。如何检查账户是否有可疑活动，请参见如何检查是否遭到未经授权的访问。
发生了什么（依据 Yeny, Inc. 的公告）
2026 年 11 月 12 日，Yeny, Inc. 在其网站上发布了《关于因未经授权访问导致会员信息泄露的致歉与通知》。以下内容均出自该公告。
10 月 31 日
一家特定的连接企业告知公司存在可疑的 API 调用。公司开始初步调查。11 月 2 日
同一企业告知公司，电话号码可能已泄露。公司确认存在设置缺陷，并进行了紧急维护。11 月 3–4 日
公司详细调查了原因和影响。11 月 5 日
公司确认会员信息（电话号码和公司自有会员 ID）已泄露。11 月 6 日
公司已向关东财务局和个人信息保护委员会报告。11 月 12 日
公司发布公告（截至 15:00 的信息）。
- 服务
- ultra pay Card、Azul Claro Numazu Pay（アスルクラロ沼津Pay）、Kamigami Kon Pay（巫神こんPay）、Toshiba Brave Lupus Tokyo Pay（東芝ブレイブルーパス東京Pay）
- 数量
- 1,332,505 条记录（含已退会会员）
- 泄露的信息
- 电话号码、公司自有会员 ID
- 未包含
- 信用卡号等支付信息的泄露尚未得到确认。公司解释说，仅凭泄露的信息无法对其应用进行未经授权的登录或支付
- 原因
- 公司 API 连接设置存在缺陷
- 对受影响用户的通知
- 应用的通知栏
- 咨询
- 针对此事的专用咨询表单
已知与未知的事项
下表依据公司 11 月 12 日的公告，截至 2026 年 11 月 14 日。出现后续公告后，我们将更新状态栏。
| 项目 | 公告所述内容 | 状态 |
|---|---|---|
| 电话号码 | 包含在泄露的信息中 | 已确认泄露（公司） |
| 会员 ID（公司自有） | 包含在泄露的信息中 | 已确认泄露（公司） |
| 受影响数量 | 1,332,505 条记录（含已退会会员） | 已确认泄露（公司；是记录数而非人数） |
| 各服务的数量明细 | 未说明 | 未说明 |
| 信用卡号等支付信息 | 泄露尚未得到确认 | 未包含（公司，目前） |
| 用于未经授权的登录或支付 | 公司解释称，仅凭泄露的信息无法进行 | 公司的解释 |
| 姓名、邮箱地址、住址 | 未列为泄露项目 | 未说明 |
| 原因 | 公司 API 连接设置存在缺陷 | 已确认泄露（公司） |
| 谁获取了数据、方式、时间段 | 仅说明有一家特定的连接企业报告了可疑的 API 调用 | 未说明 |
| 向主管部门报告 | 11 月 6 日已向关东财务局和个人信息保护委员会报告 | 已确认泄露（公司） |
| 对受影响用户的通知 | 应用的通知栏 | 计划中（公司） |
| 对已退会会员的通知 | 已计入数量，但未说明通知方式 | 未说明 |
| 滥用 | 公告中未发现已确认的滥用。公告提醒注意冒充公司的短信和电话 | 未说明 |
电话号码和会员 ID 可能被用来做什么
下表说明这类信息组合一般可能发生的情况。这并不意味着本次事件中已经发生这些情况。
| 泄露的项目 | 一般可能发生的情况 | 用户应怎么做 |
|---|---|---|
| 电话号码 | 以短信或电话发来以假乱真的虚假联系 | 不要打开陌生联系中的网址；在官方应用中确认 |
| 会员 ID（公司自有） | 假冒咨询或使用情况确认，引用该 ID 以取得信任 | 对方说出 ID 并不代表真实；不要回拨，请通过官方渠道 |
| 电话号码 + 会员 ID | 以“账户确认”或“未经授权使用确认”为由骗取密码或银行卡信息的联系 | 公司称不会通过短信或电话索要密码或银行卡信息 |
泄露的信息可能导致什么
- 冒用 ultra pay 或球队 Pay 服务名义的以假乱真的短信和电话
- 通过“使用情况确认”或“未经授权使用确认”消息引导至的虚假网站
- 引用会员 ID 以取得信任的冒充咨询
公告范围内尚未确认的事项
- 信用卡号等支付信息的泄露（目前）
- 仅凭泄露的信息进行未经授权的登录或支付（公司的解释）
运营方应检查什么：与外部企业共享的 API 的设置
原因尚未详细公布，因此本节仅涉及根据已公布事实可得出的内容。
- 收窄对外共享 API 的返回内容：公司称，API 连接设置存在缺陷，导致包括电话号码在内的会员信息泄露。一般而言，面向外部企业的 API 如果设置为只返回该企业所需的项目，则更为安全，因为这样可以限制设置错误造成的影响。
- 留意意外的 API 调用：在公司的公告中，最先报告可疑调用的是一家连接企业。监控调用量和调用方，并制定停止异常调用的流程，可以缩短发现问题的时间。公司还表示将重新审视其监控和检测。
参考来源（公开记录）
本文中的事实依据下列官方公告。对于尚未公布的原因细节，我们不作推测。
- Yeny, Inc.，《关于因未经授权访问导致会员信息泄露的致歉与通知》（2026 年 11 月 12 日，日文）— yeny.jp
更新记录
2026-11-14：首次发布，依据 Yeny, Inc. 11 月 12 日的公告。我们当天查看了官方公告，未发现后续信息。
延伸阅读
- 类似类型的事件（支付和预付卡泄露）：Value Design 的 Value Card 遭未经授权访问（卡号、PIN、余额）
- 如何识别虚假联系：什么是网络钓鱼？ / 智能手机安全基础
- 账户出现可疑活动：如何检查是否遭到未经授权的访问
- 2026 年的其他事件：数据泄露与网络攻击（日本及海外）