原因公表 不正アクセス情報の漏えい

電子マネー発行サービス「Value Card」に不正アクセス、ID・PIN・残高情報142万4,748件が流出

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
ペイクラウドホールディングス株式会社のValue Card（ハウス電子マネー発行サービス・子会社の株式会社バリューデザインが提供）で、不正アクセス・情報の漏えい。
いつ
2026年10月23日に公表。
原因
公表：ソフトウェアの脆弱性。
影響
サービスを使う個人のお客様（最終ユーザー）の発行済ID、および購入前の未発行IDの情報、1,424,748件（漏えい確認）。

原因

原因公表 ソフトウェアの脆弱性

公式の発表での原因
子会社のシステムの一部の環境で、Webサーバーの脆弱性を第三者に悪用されたと公表している。
侵入の入り口
子会社システムの一部の環境にあるWebサーバー

影響

人数・件数
1,424,748件（サービスを使う個人のお客様（最終ユーザー）の発行済ID、および購入前の未発行ID）
注：内訳は発行済ID 569,224件・未発行ID（購入前のID）855,524件
情報の種類
ID番号、PIN番号、残高情報
漏えい
漏えい確認
サービスの停止など
不正利用を防ぐ対処のため、一部で利用に不便が出る場合がある。
二次被害
発行済IDに不正利用のおそれがあったが対処済み。不正利用による実被害はないと公表。個人情報の流出は該当なし。

使っている人がすること

公式の呼びかけは無し（2026年10月26日に確かめた時点）。

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. ID番号・PIN番号・残高情報の流出を確認した。 ［出典s1］

  2. 判明後すぐに不正アクセスの経路を遮断し、被害拡大を防ぐ措置をとった。関係機関にも報告済み。 ［出典s1］

  3. 適時開示で、子会社のサーバーへの不正アクセスと情報流出を発表した。 ［出典s1］

出典（公式の発表）

  1. ［s1］ペイクラウドホールディングス「当社連結子会社が提供するシステムへの不正アクセスに関するお知らせ」（適時開示）（2026年10月23日）

この内容は2026年10月26日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ソフトウェアの脆弱性の事件をすべて見る →