株式会社Yenyの不正アクセス・情報漏えい
要約
Yenyは、管理する会員情報に第三者による不正アクセスがあり、API接続設定の不備により、ultra pay カードなどの会員の電話番号と会員ID 1,332,505件(退会者を含む)が漏えいした事実を確認したと発表した。接続する事業者から不審なAPIコールの連絡を受けて調査したとしている。決済情報の漏えいは確認されていないとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- 株式会社Yeny
- 種別
- 不正アクセス、設定ミス
- 侵入経路
- 設定ミス
- 漏えいした（可能性がある）情報
- 電話番号、その他
- 件数
- 最大 1,332,505 件（可能性）、1,332,505 件（確認）
- 発生日
- 発表に記載なし
- 発覚日
- 2026年10月31日
- 初回公表日
- 2026年11月12日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 外部からの連絡
- 届け出
- 個人情報保護委員会に報告したと発表
- 状態
- 発表に記載なし
経緯
第 1 報
Yenyは、管理する会員情報に第三者による不正アクセスがあり、API接続設定の不備により、ultra pay カードなどの会員の電話番号と会員ID 1,332,505件(退会者を含む)が漏えいした事実を確認したと発表した。接続する事業者から不審なAPIコールの連絡を受けて調査したとしている。決済情報の漏えいは確認されていないとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。