https://incidentlog.jp 株式会社Yenyが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/yeny-20261112 incident:yeny-20261112 Thu, 12 Nov 2026 00:00:00 GMT 株式会社Yenyは2026年11月12日、同社が管理する会員情報の一部に第三者による不正アクセスがあり、会員の電話番号と同社固有の会員IDが流出したことを確認したと公表した。10月31日に同社が接続する特定の事業者から不審なAPIコールが発生したとの連絡を受けて調査し、11月2日に電話番号が漏えいした可能性があるとの連絡を受け、API接続における設定不備が原因であることを確認して緊急メンテナンスでシステム対応を実施した。11月5日に漏えいの事実を確認し、11月6日に関東財務局と個人情報保護委員会に報告した。対象サービスは「ultra pay カード」「アスルクラロ沼津Pay- by PayBlend」「巫神こんPay- by PayBlend」「東芝ブレイブルーパス東京Pay- by PayBlend」で、対象は1,332,505件（退会者を含む）。クレジットカード番号等の決済情報の漏えいは確認されておらず、漏えいした情報だけではアプリへの不正ログインや決済はできないとしている。対象者にはアプリ内のお知らせ欄で案内する。