適用對象：使用 ultra pay Card、Azul Claro Numazu Pay（アスルクラロ沼津Pay）、Kamigami Kon Pay（巫神こんPay）或 Toshiba Brave Lupus Tokyo Pay（東芝ブレイブルーパス東京Pay）的人，以及曾使用後來退會的人。本文是基於 Yeny, Inc. 官方公告的說明，不涉及攻擊手法。
事態發展中：本文將隨機構發布更多資訊而更新
- 適用對象
使用 ultra pay Card、Azul Claro Numazu Pay（アスルクラロ沼津Pay）、Kamigami Kon Pay（巫神こんPay）或 Toshiba Brave Lupus Tokyo Pay（東芝ブレイブルーパス東京Pay）的人，以及曾使用後來退會的人。
- 已確認的影響範圍查看表格 ↓
- 電話號碼
- 會員 ID（公司自有）
- 受影響數量
另外2項
- 原因
- 向主管部門報告
- 尚未確認的事項
- 電話號碼和會員 ID 以外的專案是否包含在內
- 各服務的數量明細
- 外洩的時間段以及取得資料的是誰
另外2項
- 受影響使用者何時會收到通知，以及如何處理已退會會員
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要理會冒用 ultra pay 或球隊名義的簡訊或電話
- 在應用程式的通知中確認自己是否受到影響
- 不要回撥簡訊中的號碼，請透過官方管道聯絡公司
另外2項
- 出於謹慎，檢視銀行卡和帳戶的對帳單
- 如果開啟了連結或輸入了資訊，請立即尋求幫助
- 最後查證
- 截至 2026年11月14日
續報計畫與查證紀錄
公司稱，該公告依據 2026年11月12日15:00 時的資訊，在進一步調查後可能會更新。公司表示，一旦有新資訊，將在各應用程式及其網站上發布。本站於 2026年11月14日檢視公司通知時，未發現 11月12日公告之後的後續資訊。
使用者今天應該做什麼
不要理會冒用 ultra pay 或球隊名義的簡訊或電話
公司提醒使用者注意冒充公司的簡訊和電話。公司稱，其絕不會透過簡訊或電話要求使用者輸入密碼或銀行卡資訊。如果收到不認識的簡訊，請勿開啟其中的網址，勿輸入個人資訊，並將其刪除。
一旦電話號碼被他人掌握，「確認您的 ultra pay 使用情況」「您所支援球隊 Pay 的活動」「確認是否存在未經授權的使用」之類以假亂真的簡訊和電話就更容易編造（本站的看法）。區分方法請參見什麼是網路釣魚？
在應用程式的通知中確認自己是否受到影響
公司稱，受影響的使用者將透過應用程式的通知欄獲得通知。請勿使用簡訊或電子郵件中的連結，而是自行在手機上開啟官方應用程式並閱讀其中的通知。
涉及 4 項服務。如果您使用多個應用程式，請逐一確認。如果找不到通知，可以透過公告中列出的專用諮詢表單詢問。
不要回撥簡訊中的號碼，請透過官方管道聯絡公司
收到可疑聯絡時，請使用官方應用程式或公司官方網站上的聯絡方式，而不是簡訊中的電話號碼或網址。公司透過專用表單受理此事的諮詢。公告未列出單獨的電子郵件地址或電話號碼。
出於謹慎，檢視銀行卡和帳戶的對帳單
公司稱，支付資訊外洩尚未得到確認，且僅憑這些資訊無法進行支付。如果您仍擔心有可疑扣款，請檢視所登記付款來源（銀行卡公司或銀行）的對帳單，確認是否有不認識的扣款。
如果開啟了連結或輸入了資訊，請立即尋求幫助
如果您在可疑簡訊的連結中輸入了銀行卡號或密碼，請立即聯絡銀行卡公司或銀行，並更改所有使用相同密碼的服務的密碼。在日本，也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。如何檢查帳戶是否有可疑活動，請參見如何檢查是否遭到未經授權的存取。
發生了什麼（依據 Yeny, Inc. 的公告）
2026年11月12日，Yeny, Inc. 在其網站上發布了《關於因未經授權存取導致會員資訊外洩的致歉與通知》。以下內容均出自該公告。
10月31日
一家特定的連線企業告知公司存在可疑的 API 呼叫。公司開始初步調查。11月2日
同一企業告知公司，電話號碼可能已外洩。公司確認存在設定缺陷，並進行了緊急維護。11月3–4日
公司詳細調查了原因和影響。11月5日
公司確認會員資訊（電話號碼和公司自有會員 ID）已外洩。11月6日
公司已向關東財務局和個人資訊保護委員會報告。11月12日
公司發布公告（截至 15:00 的資訊）。
- 服務
- ultra pay Card、Azul Claro Numazu Pay（アスルクラロ沼津Pay）、Kamigami Kon Pay（巫神こんPay）、Toshiba Brave Lupus Tokyo Pay（東芝ブレイブルーパス東京Pay）
- 數量
- 1,332,505 條記錄（含已退會會員）
- 外洩的資訊
- 電話號碼、公司自有會員 ID
- 未包含
- 信用卡號等支付資訊的外洩尚未得到確認。公司解釋說，僅憑外洩的資訊無法對其應用程式進行未經授權的登入或支付
- 原因
- 公司 API 連線設定存在缺陷
- 對受影響使用者的通知
- 應用程式的通知欄
- 諮詢
- 針對此事的專用諮詢表單
已知與未知的事項
下表依據公司 11月12日的公告，截至 2026年11月14日。出現後續公告後，我們將更新狀態列。
| 專案 | 公告所述內容 | 狀態 |
|---|---|---|
| 電話號碼 | 包含在外洩的資訊中 | 已確認外洩（公司） |
| 會員 ID（公司自有） | 包含在外洩的資訊中 | 已確認外洩（公司） |
| 受影響數量 | 1,332,505 條記錄（含已退會會員） | 已確認外洩（公司；是記錄數而非人數） |
| 各服務的數量明細 | 未說明 | 未說明 |
| 信用卡號等支付資訊 | 外洩尚未得到確認 | 未包含（公司，目前） |
| 用於未經授權的登入或支付 | 公司解釋稱，僅憑外洩的資訊無法進行 | 公司的解釋 |
| 姓名、電子郵件地址、住址 | 未列為外洩專案 | 未說明 |
| 原因 | 公司 API 連線設定存在缺陷 | 已確認外洩（公司） |
| 誰取得了資料、方式、時間段 | 僅說明有一家特定的連線企業報告了可疑的 API 呼叫 | 未說明 |
| 向主管部門報告 | 11月6日已向關東財務局和個人資訊保護委員會報告 | 已確認外洩（公司） |
| 對受影響使用者的通知 | 應用程式的通知欄 | 計畫中（公司） |
| 對已退會會員的通知 | 已計入數量，但未說明通知方式 | 未說明 |
| 濫用 | 公告中未發現已確認的濫用。公告提醒注意冒充公司的簡訊和電話 | 未說明 |
電話號碼和會員 ID 可能被用來做什麼
下表說明這類資訊組合一般可能發生的情況。這並不意味著本次事件中已經發生這些情況。
| 外洩的專案 | 一般可能發生的情況 | 使用者應怎麼做 |
|---|---|---|
| 電話號碼 | 以簡訊或電話發來以假亂真的虛假聯絡 | 不要開啟陌生聯絡中的網址；在官方應用程式中確認 |
| 會員 ID（公司自有） | 假冒諮詢或使用情況確認，引用該 ID 以取得信任 | 對方說出 ID 並不代表真實；不要回撥，請透過官方管道 |
| 電話號碼 + 會員 ID | 以「帳戶確認」或「未經授權使用確認」為由騙取密碼或銀行卡資訊的聯絡 | 公司稱不會透過簡訊或電話索要密碼或銀行卡資訊 |
外洩的資訊可能導致什麼
- 冒用 ultra pay 或球隊 Pay 服務名義的以假亂真的簡訊和電話
- 透過「使用情況確認」或「未經授權使用確認」訊息引導至的虛假網站
- 引用會員 ID 以取得信任的冒充諮詢
公告範圍內尚未確認的事項
- 信用卡號等支付資訊的外洩（目前）
- 僅憑外洩的資訊進行未經授權的登入或支付（公司的解釋）
運營方應檢查什麼：與外部企業共享的 API 的設定
原因尚未詳細公布，因此本節僅涉及根據已公布事實可得出的內容。
- 收窄對外共享 API 的返回內容：公司稱，API 連線設定存在缺陷，導致包括電話號碼在內的會員資訊外洩。一般而言，面向外部企業的 API 如果設定為只返回該企業所需的專案，則更為安全，因為這樣可以限制設定錯誤造成的影響。
- 留意意外的 API 呼叫：在公司的公告中，最先報告可疑呼叫的是一家連線企業。監控呼叫量和呼叫方，並制定停止異常呼叫的流程，可以縮短髮現問題的時間。公司還表示將重新審視其監控和檢測。
參考來源（公開記錄）
本文中的事實依據下列官方公告。對於尚未公布的原因細節，我們不作推測。
- Yeny, Inc.，《關於因未經授權存取導致會員資訊外洩的致歉與通知》（2026年11月12日，日文）— yeny.jp
更新記錄
2026-11-14：首次發布，依據 Yeny, Inc. 11月12日的公告。我們當天檢視了官方公告，未發現後續資訊。
延伸閱讀
- 類似型別的事件（支付和預付卡外洩）：Value Design 的 Value Card 遭未經授權存取（卡號、PIN、餘額）
- 如何識別虛假聯絡：什麼是網路釣魚？ / 智慧手機安全基礎
- 帳戶出現可疑活動：如何檢查是否遭到未經授權的存取
- 2026年的其他事件：資料外洩與網路攻擊（日本及海外）