适用对象：持有店铺预付卡（企业内电子货币）的人士，例如日本MOS Burger连锁店的预付卡MOS Card的持卡人，以及外包此类卡片系统的企业。本文基于PayCloud Holdings、Value Design和MOS Food Services的官方公告撰写，不涉及攻击手法的具体细节。
事态发展中：本文将随相关机构发布更多信息而更新
截至2026年10月26日尚不清楚
- 其他受影响的发卡机构和卡片
- MOS Card的数字与Value Card总数的关系
- 持卡人如何设置新的PIN码
- 未发行和未流通卡片将如何处理
- 被利用的漏洞是什么
PayCloud Holdings在10月23日的公告中表示，将及时公布新发现的事实。MOS Food Services也表示，将及时在其网站上发布应当公开的新信息。我们于10月26日查看各公司的新闻列表时，尚未发布后续信息。
持卡人今天应该做什么
查看您的MOS Card使用记录
MOS Food Services要求持卡人检查是否有不明使用情况，例如余额被扣除。如发现异常，请联系专用的MOS Card咨询热线。
咨询热线开放时间为9:00至22:00。10月26日（周一）前号码为03-3496-8322，自10月27日（周二）起为0120-395-126（日本国内免费）。
如果在线余额查询无法使用，请致电咨询热线
据该公司称，与泄露卡号相关联的PIN码已被强制重置。在门店使用、在线点餐以及“桌边点餐”不受影响。
如果您无法进行以下任何操作，公司请您联系咨询热线：
- 在线查询余额
- 在官方应用中注册卡片
- 在线点餐中以访客身份使用MOS Card
咨询热线可能会询问简单的身份确认问题，例如您常去的门店或余额。
对任何索要PIN码或卡号的人不予回应
此次未泄露姓名或联系方式。即便如此，事件曝光后，常有人冒充公司或卡公司打电话或发消息，以“重置PIN码”或“保护余额”为由索要号码。
如有人通过电话、电子邮件或短信索要您的PIN码或卡号，请不要回应。请自行拨打官方通知中的号码进行核实（如何识别诈骗：什么是网络钓鱼？）。
其他店铺预付卡请查看发卡方的通知
Value Card是Value Design向多家发卡机构提供的系统。Value Design表示，正在向确认存在未经授权访问的部分客户公司报告进展，但除MOS之外哪些发卡机构受到影响尚未披露。
如果您持有店铺预付卡，请查看发卡店铺或公司官方网站上的通知，并按其指引决定是否换卡或更改PIN码。截至10月26日，MOS Food Services尚未宣布换发卡片。
为什么卡号加PIN码很重要
许多预付卡不是通过姓名，而是通过卡号和PIN码来识别持卡人。MOS Food Services的通知列出，受PIN码重置影响的功能包括在线余额查询、应用注册以及在线点餐中的访客购买。该公司表示，重置PIN码是为了防止被滥用。一般而言，即使没有姓名或住址，卡号和PIN码在某些情况下也足以动用余额。
发生了什么（根据各公司公告）
2026年10月23日，三家公司发布了通知：Value Design Inc.（Value Card的运营方）、其母公司PayCloud Holdings, Inc.（在东京证券交易所成长市场上市），以及MOS Card的发卡方MOS Food Services, Inc.（该公司委托Value Design运营和维护MOS Card服务器）。MOS Food Services的通知未提及“Value Card”这一名称。Value Design自身的通知则请读者参阅其母公司的披露以了解详情。以下内容均来自上述公告。
2026年10月14日（周三）至10月18日（周日）
Value Design发现针对MOS Card管理系统的可疑访问和未经授权的登录尝试，并立即采取了封锁访问等紧急措施（MOS Food Services的公告）。10月19日（周一）
PayCloud Holdings给出的事件确认日期。10月22日（周四）
Value Design发布通知称，由于PHP漏洞，已作为预防措施暂停其他服务（Arara Cashless及在线充值服务）。该通知称Value Card ASP服务仍在运行。没有任何公告提及其与本次事件有关联。10月23日（周五）
PayCloud Holdings（证券交易所披露）、Value Design和MOS Food Services公布了此次事件。MOS Food Services表示已强制重置与泄露卡号相关联的PIN码（未说明重置日期）。10月27日（周二）
MOS Card咨询热线计划切换为0120-395-126（日本国内免费）。
- 受影响系统
- Value Design向发卡机构提供的企业内电子货币发行服务Value Card的服务器
- 泄露数据
- ID号码、PIN码、余额信息
- 记录数
- 1,424,748条（已发行ID 569,224条，未发行ID 855,524条）。未发行ID指尚未被用户购买的ID
- 个人信息
- 无
- 对用户的影响
- 已发行ID存在被滥用的风险，该风险已得到处理。没有因滥用造成的实际损失。部分用户可能因应对措施而感到不便
- 原因
- 第三方利用了子公司系统环境部分区域的网络服务器漏洞
- 应对措施
- 发现后不久即封锁了访问途径，并已向相关部门报告。将与外部专家一同对所有服务进行漏洞重新检查
- 泄露数据
- MOS Card卡号（16位）、PIN码（6位）、余额信息
- 记录数
- 1,133,070条，约380万张已发行卡中的（约57万张流通中，约56万张尚未流通）
- 未包含
- 姓名、住址、电话号码、信用卡信息等个人信息
- 发现方式
- 已确认泄露是由使用外部程序的未经授权访问造成的
- 损失
- 截至10月23日，未收到与本次事件相关的客户损失咨询
- 首次应对
- 强制重置与泄露卡号相关联的PIN码
- 联系方式
- MOS Card专用咨询热线（9:00至22:00）：10月26日前为03-3496-8322，10月27日起为0120-395-126
Value Card平台（Value Design）
ID号码、PIN码和余额泄露：1,424,748条记录（PayCloud Holdings）
↓ Value Design客户中的发卡机构
MOS Card（MOS Food Services）
1,133,070条记录。PIN码已强制重置
其他发卡机构
名称、卡片及数字均未披露
↓ 持卡人
查看使用记录，遵循发卡方指引，切勿透露PIN码
已知与未知的信息
根据三家公司的公告（均为10月23日发布），截至2026年10月26日的情况如下。随着后续信息的出现，我们将更新状态栏。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| ID（卡）号码、PIN码、余额 | Value Card和MOS Card所管理的数据 | 已确认泄露（PayCloud Holdings、MOS Food Services） |
| Value Card总数 | 1,424,748条（已发行569,224条，未发行855,524条） | 已确认（PayCloud Holdings） |
| MOS Card总数 | 1,133,070条（约57万张流通中，约56万张未流通） | 已确认（MOS Food Services） |
| 姓名、住址及其他个人信息 | 无。MOS列出姓名、住址、电话号码和信用卡信息 | 未包含（两家公司） |
| 滥用情况 | 已发行ID的滥用风险已处理，无实际损失。MOS未收到损失咨询 | 无实际损失（PayCloud HD）；未收到损失咨询（MOS） |
| MOS Card的PIN码 | 与泄露卡号相关联的PIN码已被强制重置 | 已确认（MOS Food Services） |
| 原因 | 第三方利用了网络服务器漏洞。具体为哪一个未说明 | 已确认（PayCloud Holdings）；详情未说明 |
| 其他发卡机构 | 正向部分客户公司报告进展，但未给出公司或卡片名称 | 未说明 |
| MOS Card数字与总数的关系 | 两家公司的统计口径不同（已发行/未发行与流通中/未流通）；MOS数字是否属于总数未说明 | 未说明 |
| 与10月22日因PHP漏洞暂停其他服务的关系 | 10月23日的公告未提及 | 未说明 |
| 未发行及未流通卡片的处理 | 未提及 | 未说明 |
为什么我们不将数字相加
1,424,748是PayCloud Holdings给出的Value Card总数，1,133,070是MOS Food Services给出的MOS Card数字。两家公司的统计口径不同，且均未说明MOS Card的数字是否包含在总数之内。本文分别列出两个数字，不做加减计算。
卡号、PIN码和余额泄露后可能发生的情况
一般而言，如果有人获知了预付卡的卡号和PIN码，可能会发生以下情况（本次事件中并无此类情况的公告；PayCloud Holdings表示没有实际损失，MOS Food Services表示未收到损失咨询）。
一般可能发生的情况
- 有人使用卡号和PIN码，冒充持卡人在线动用余额
- 借新闻热度进行的诈骗电话或消息，以必须“重置PIN码”为由骗取号码
您可以做什么
- 查看使用记录，核对是否有您不认识的扣款
- 遵循发卡方的指引（重置PIN码、换卡）
- 切勿将PIN码或卡号告知任何索要者
关于预付卡和积分相关、姓名和联系方式曾被查看的案例，请参阅Seicomart应用泄露事件。本案恰恰相反：没有泄露姓名，但泄露了使用卡片本身所需的号码。
面向外包预付卡系统的企业
目前唯一披露的原因是“网络服务器漏洞”，具体产品或漏洞不明。本节仅依据已披露的事件经过和泄露项目进行说明。
了解您的哪些数据存放在服务商平台上
在本次事件中，平台运营方公布了总体数字，发卡方MOS Food Services则公布了其自有卡片的数字。发卡方需要用自己的语言向客户说明哪些人受到影响以及应采取什么措施。平时应检查您的卡号、PIN码和余额（包括尚未售出的卡片）中有多少存放在服务商平台上。
准备批量重置PIN码的流程
MOS Food Services强制重置了与泄露卡号相关联的PIN码，并表示门店使用不受影响。另一方面，部分持卡人无法在线查询余额或注册应用，因此该公司通过咨询热线为其提供处理。提前确定批量重置PIN码后持卡人会失去哪些功能，以及他们将如何设置新的PIN码，有助于更快地发布通知。
保护尚未售出卡片的数据
在两家公司的统计中，约50%至60%的泄露记录为尚未售出的卡片。未售出卡片的卡号和PIN码一旦售出即可使用。应审查未售出卡片数据的存放位置，以及在出售前能否更改其PIN码，与已在使用的卡片同样对待。
MOS Food Services列出的防止再次发生的措施包括：加强对承包商的安全审计、加强对通过API进行未经授权访问的管控、限制简单或高风险密码、对管理员账户设置来源IP地址限制，以及加强包括承包商环境在内的监控。这些是该公司表示将采取的措施，并非对本次事件原因的说明。
来源（公开记录）
本文事实基于以下公开信息。我们未就未披露的攻击细节或原因进行推测。
- PayCloud Holdings, Inc.，关于合并子公司提供的系统遭未经授权访问的通知（2026年10月23日，证券交易所披露，日文）— release.tdnet.info（PDF）
- Value Design Inc.，关于其提供的系统遭未经授权访问的通知（2026年10月23日，日文）— valuedesign.jp
- MOS Food Services, Inc.，关于因未经授权访问导致预付卡信息泄露的通知（2026年10月23日，证券交易所披露，日文）— eir-parts.net（PDF）
- MOS Burger官方网站，关于MOS Card信息泄露的重要通知（2026年10月23日，日文）— mos.jp
- Value Design Inc.，关于因严重PHP漏洞暂停部分服务的通知（2026年10月22日，日文；未说明与本次事件有关）— valuedesign.jp
更新记录
2026-10-26：首版，依据PayCloud Holdings、Value Design和MOS Food Services于10月23日发布的公告。待其他发卡机构或原因公布后，我们将更新本文。
延伸阅读
- 预付卡和积分相关案例：Seicomart应用泄露事件
- 后续诈骗：什么是网络钓鱼？
- 通过服务提供商发生的泄露：Temairazu泄露事件
- 2026年主要事件：2026年日本主要数据泄露事件 / 数据泄露和网络攻击列表（日本及全球）
- 面向运营者：组织的最低安全基线