「ultra pay カードを使っているけれど、自分の情報も漏れたの？」「もう退会したのに対象になる？」「どこに問い合わせればいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社Yeny（ultra pay カード・PayBlend の運営会社）が2026年11月12日に公表した「不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ」（同日15:00時点の情報）を、2026年11月13日に確認したものです。公式発表に書かれていないことは「公式発表では言及なし」と明記しています。
【結論】株式会社Yenyは2026年11月12日、同社が管理する会員情報の一部に第三者による不正アクセスが発生し、会員情報（電話番号・同社固有の会員ID）が漏えいした事実を確認したと公表しました。
- 対象件数は1,332,505件（退会者を含む）。対象サービスは ultra pay カード、アスルクラロ沼津Pay、巫神こんPay、東芝ブレイブルーパス東京Pay（いずれも PayBlend）
- 漏えいした情報は「電話番号」と「会員ID（同社固有のもの）」。クレジットカード番号等の決済情報の漏えいは現時点で確認されていない。漏えいした情報のみでは、アプリへの不正ログインや決済に利用することはできないとしている
- 対象者にはアプリ内のお知らせ欄で案内。同社を装った不審なSMS・電話に注意。問い合わせは同社サポートのお問い合わせフォーム（「会員情報流出に関するお問い合わせ」）
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を552件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
公式発表は、対象を4つのサービスの会員としていて、件数には退会者も含まれています。検索で多い疑問ごとに、公式発表で確認できる範囲をまとめると次のとおりです。
| 知りたいこと | 公式発表の記載（2026年11月13日確認） |
|---|---|
| 対象のサービス | ultra pay カード、アスルクラロ沼津Pay- by PayBlend、巫神こんPay- by PayBlend、東芝ブレイブルーパス東京Pay- by PayBlend |
| 件数 | 1,332,505件（退会者を含む） |
| 漏えいの扱い | 会員情報（電話番号・当社固有の会員ID）「漏えいの事実を確認」（可能性ではなく確認） |
| 退会した人 | 件数に退会者を含むと明記。退会者への案内の方法は公式発表では言及なし |
| 対象者への連絡の方法 | 対象となるお客様には、アプリ内のお知らせ欄で案内する |
| メール・SMSでの個別連絡 | 公式発表では言及なし（同社は「SMS・電話で、パスワードやカード情報の入力などをお願いすることはございません」としている） |
| 自分が対象か調べるページ | 照会ページの案内は公式発表では言及なし |
| アプリのお知らせが見当たらない場合 | 公式発表では言及なし |
| 問い合わせ窓口 | 「本件に関するお問い合わせフォーム」（Yeny サポートのフォーム。選択肢に「会員情報流出に関するお問い合わせ」） |
案内は「アプリ内のお知らせ欄」
公式発表は、対象者への連絡の方法を「対象となるお客様には、アプリ内のお知らせ欄にてご案内いたします」と書いています。メールやSMS、郵送で個別に知らせるという記載はありません。ultra pay カードや、各チームの PayBlend アプリを使っている方は、アプリを開いてお知らせ欄を確認するのが、公式発表に沿った確かめ方です。
件数には退会者が含まれていますが、すでにアプリを削除している退会者にどう案内するのかは、公式発表では言及がありません。退会済みで気になる場合は、後で紹介するお問い合わせフォームで確認する方法があります。
「件」と「人」は同じとは限らない
公式発表の数字は「1,332,505件」で、「人」ではなく「件」で書かれています。複数のサービスを使っている人が何件分にあたるのか、人数に直すと何人になるのかは、公式発表では言及がありません。
何が漏えいした？公表された項目
公式発表は「流出した情報は、「電話番号」および「会員ID(当社固有のもの)」であることが確認されました」と書いています。経緯の中でも、11月5日に「会員情報（電話番号・当社固有の会員ID）漏えいの事実を確認」したとしています。
| 区分 | 公式発表の記載 |
|---|---|
| 漏えいした情報 | 電話番号、会員ID（当社固有のもの） |
| 確認されていない情報 | クレジットカード番号等の決済情報（「現時点では」漏えいは確認されていない） |
| 漏えいした情報でできること | 今回漏えいした情報のみでは、当社アプリへの不正ログインや決済に利用することはできない |
| 氏名・住所・生年月日・メールアドレス・パスワード | 項目としての記載はなく、含まれるかどうかの個別の説明は公式発表では言及なし |
「会員ID」はカード番号とは別のもの
公式発表は会員IDを「当社固有のもの」と書いています。アプリのカード表示にある10桁の番号（Uno.）やカード番号と同じものかどうかは、公式発表では言及がありません。カード番号などの決済情報については「漏えいは確認されておりません」としています。
電話番号が漏れたときに気をつけたい連絡
漏えいした項目が電話番号なので、同社は「今後、当社を装った不審なSMS・電話が届く可能性がございます」と注意を呼びかけています。下の表のうち（公式）と書いていないものは、この呼びかけをもとにした一般的な注意で、公式発表の記載ではありません。
| 届く可能性のある連絡 | 公式発表の案内 | あわせて気をつけたいこと |
|---|---|---|
| Yeny・ultra pay を装ったSMS | 心当たりのないSMSは、本文中のURLを開いたり個人情報等を入力したりせず、速やかに削除（公式） | 手続きはSMSのリンクではなく、ふだん使っているアプリから行う |
| Yeny・ultra pay を装った電話 | 同社がSMS・電話で、パスワードやカード情報の入力などをお願いすることはない（公式） | 表示された番号に折り返さない。気になるときは公式サイトから窓口を確かめる |
| チャージ・残高・カードの停止をうたう連絡 | （公式発表では言及なし） | 「残高が消える」「すぐに手続きを」と急がせる連絡でも、その場で入力や送金をしない |
| ほかの会社・サービスを名乗るSMSや電話 | （公式発表では言及なし） | 電話番号はほかのサービスでも使われているため、名乗る会社に関係なくリンクを開かない・折り返さない |
警察庁もフィッシング対策のページで、「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」と呼びかけています。
知らない番号からの着信やSMSが増えたら
知らない番号からかかってきたときは、出る前に番号を調べる方法があります。調べ方は迷惑電話番号の検索・調べ方に、桁数から海外の番号かどうかを見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁）にまとめています。「+81 80」などで始まるSMSについては8180・8190・8170の電話やSMSは何？で説明しています。
海外の番号からの着信が続く場合の止め方は国際電話の着信拒否の手順に、うっかり出たり折り返したりしてしまった場合の対処は国際電話に出てしまったら？折り返し・留守電・料金の対処法にまとめています。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- アプリ内のお知らせ欄を確認する：「対象となるお客様には、アプリ内のお知らせ欄にてご案内いたします」
- 心当たりのないSMSは開かずに削除する：「本文中のURLを開いたり、個人情報等の入力は行わず、速やかに当該メッセージを削除いただきますようお願いいたします」
- SMS・電話でパスワードやカード情報を求められても応じない：「当社がSMS・電話で、パスワードやカード情報の入力などをお願いすることはございません」
- 続報はアプリと公式サイトで確認する：新たに確認された情報や対応の進捗は「各アプリおよび当社HPを通じて、順次お知らせいたします」
- わからないことはお問い合わせフォームへ：公式発表の「本件に関するお問い合わせフォーム」から問い合わせる
お問い合わせフォームの中身
公式発表からリンクされているYeny サポートのお問い合わせフォームには、問い合わせの種類として「会員情報流出に関するお問い合わせ」があります（2026年11月13日確認）。この種類を選ぶと、メールアドレス・件名・アカウント登録状況・Uno.（アプリのカード表示にある10桁の番号、任意）・登録した携帯電話番号・氏名・生年月日・説明を入力する形式です。
フォームには「営業時間：平日10:00~17:00」とあり、回答は営業時間中に順に行い、状況によっては時間がかかる場合があると書かれています。また、入力した情報がアプリの登録情報と異なる場合は、本人確認ができず回答できない場合があるとしています。電話の窓口は、公式発表では案内されていません。
一般的な対策（公式の案内ではないもの）
ここからは、公式発表の案内ではなく、情報漏えいのあとに一般的に行われている対策です。公式発表は、漏えいした情報のみではアプリへの不正ログインや決済には利用できないとしています。
- アプリの利用履歴を見る：覚えのないチャージや決済がないか、アプリの利用履歴を確認する
- SMSのリンクからログインしない：ultra pay カードや PayBlend アプリの操作は、ふだん使っているアプリから行う
- 同じパスワードの使い回しを見直す：今回の項目にパスワードは挙がっていないが、偽サイトで聞き出す手口への備えとして、ほかのサービスと同じパスワードを使っていないか確認する（考え方はパスワード160億件流出の真相と今すぐできる安全対策を参照）
- 困ったときの相談先を知っておく：国民生活センターは見守り新鮮情報で、不安なときは消費生活センターや警察に相談するよう案内している（消費者ホットライン188、警察相談専用電話「＃9110」番）
個人情報の取り扱いについての相談先として、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849・受付時間 9:30～17:30、土日祝日及び年末年始を除く）もあります。今回の件についての問い合わせは、まずYenyのお問い合わせフォームを使ってください。
補償・お詫びはある？
公式発表には「お客様ならびに関係者の皆様にご迷惑とご心配をおかけしておりますこと、深くお詫び申し上げます」というお詫びの文言があります。今回の件についてのお詫びの品・金銭的な補償は、公式発表時点で記載なしです。
なお、同社サポートのお問い合わせフォームには、ふだんから「不正利用による損害の補償請求」という問い合わせの種類があります。これは常設の項目で、今回の漏えいとの関係は公式発表では言及がありません。
経緯・原因と公表の履歴
公式発表が原因として書いているのは、「当社のAPI接続設定不備」です。同社が接続する特定の事業者から不審なAPIコールが発生したとの連絡を受けて調査したところ、API接続の設定不備により、電話番号を含む会員情報の一部が漏えいしたことがわかった、と説明しています。接続先の事業者の名前や、設定不備の詳しい内容は書かれていません。
| 日付 | 公式発表の内容 |
|---|---|
| 2026年10月31日 | 同社が接続する特定の事業者から、不審なAPIコールが発生した旨の連絡を受け、初期調査を開始 |
| 2026年11月2日 | 特定の事業者から、電話番号が漏えいした可能性がある旨の連絡を受ける。同社の調査で、API接続における設定不備が原因だったことを確認。その後、緊急サービスメンテナンスでシステム対応を実施 |
| 2026年11月3日～4日 | 原因と影響の詳細調査を実施 |
| 2026年11月5日 | 調査結果から、会員情報（電話番号・当社固有の会員ID）漏えいの事実を確認 |
| 2026年11月6日 | 関東財務局および個人情報保護委員会に報告 |
| 2026年11月12日 | 「不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ」を公表（同日15:00時点の情報。Yeny 公式サイトと ultra pay カード公式サイトのお知らせに同じ内容） |
| 2026年11月13日（確認時点） | どちらのお知らせも「最終更新：2026年11月12日」のまま。続報は確認できず |
今後については、対象者への案内と関係機関への必要な報告を進めるとし、原因となった設定を是正するとともに、不審なアクセスの監視・検知体制を見直して再発防止に取り組んでいるとしています。警察への相談・届出については、公式発表では言及がありません。
ほかの事案（電話番号が漏えいしたキャッシュレスアプリ）
同じくキャッシュレスアプリで、退会者を含む会員の電話番号などが漏えいした事案として、IDARE（Fivot）の情報漏えい（自分は対象？）も公式発表をもとに整理しています。同じ時期に公表されたSMBC日興証券の持株会の情報漏えいもあります。
よくある質問
ultra pay カードを使っています。自分は対象ですか？
A. 公式発表は、対象サービスを ultra pay カード、アスルクラロ沼津Pay、巫神こんPay、東芝ブレイブルーパス東京Pay とし、対象件数を1,332,505件（退会者を含む）としています。対象となる人にはアプリ内のお知らせ欄で案内するとしているので、まずアプリのお知らせ欄を確認してください（2026年11月13日確認）。
何の情報が漏えいしたのですか？
A. 公式発表は、漏えいした情報を電話番号と会員ID（同社固有のもの）としています。クレジットカード番号等の決済情報の漏えいは現時点で確認されておらず、漏えいした情報のみではアプリへの不正ログインや決済に利用することはできないとしています。
退会していても対象になりますか？
A. 公式発表の対象件数1,332,505件には退会者が含まれています。退会者への案内の方法は公式発表では言及がないため、気になる場合は Yeny サポートのお問い合わせフォームで「会員情報流出に関するお問い合わせ」を選んで確認する方法があります。
ultra pay を名乗るSMSや電話が来たらどうすればいいですか？
A. 同社は、同社がSMS・電話でパスワードやカード情報の入力などをお願いすることはないとしています。心当たりのないSMSは本文中のURLを開いたり個人情報等を入力したりせず、速やかに削除するよう呼びかけています。電話は表示された番号に折り返さず、公式サイトから窓口を確かめてください。
問い合わせ先はどこですか？
A. 公式発表が案内しているのは、本件に関するお問い合わせフォームです。Yeny サポートのフォームで「会員情報流出に関するお問い合わせ」を選んで送ります。フォームの営業時間は平日10:00~17:00で、電話の窓口は公式発表では案内されていません。
まとめ
- 株式会社Yenyは2026年11月12日、同社が管理する会員情報の一部に第三者による不正アクセスが発生し、会員情報（電話番号・当社固有の会員ID）が漏えいした事実を確認したと公表した
- 対象は ultra pay カード、アスルクラロ沼津Pay、巫神こんPay、東芝ブレイブルーパス東京Pay の4サービスで、対象件数は1,332,505件（退会者を含む）
- クレジットカード番号等の決済情報の漏えいは現時点で確認されておらず、漏えいした情報のみではアプリへの不正ログインや決済には利用できないとしている
- 原因は API接続設定不備。10月31日の連絡で調査を始め、11月2日に緊急サービスメンテナンスでシステム対応、11月5日に漏えいの事実を確認し、11月6日に関東財務局と個人情報保護委員会へ報告
- 対象者にはアプリ内のお知らせ欄で案内。同社を装った不審なSMS・電話に注意し、問い合わせはお問い合わせフォーム（「会員情報流出に関するお問い合わせ」）へ。照会ページ・退会者への案内方法・補償の記載はない
この記事は、2026年11月12日の公式発表（同日15:00時点の情報）までの内容（2026年11月13日確認）で書いています。今後の調査結果で内容が更新される可能性があるため、続報が出た場合はアプリのお知らせ欄と Yeny・ultra pay カードの公式サイトを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を552件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社Yeny「不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ」（2026年11月12日・2026年11月13日確認）
- ultra pay カード「不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ」（2026年11月12日・2026年11月13日確認）
- 株式会社Yeny サポート「リクエストを送信」（お問い合わせフォーム）（2026年11月13日確認）
- 警察庁「フィッシング対策」（2026年11月13日確認）
- 国民生活センター「見守り新鮮情報」第507号（2026年11月13日確認）
- 個人情報保護委員会「個人情報保護法相談ダイヤル」（2026年11月13日確認）
コメント