IDAREの個人情報漏えい｜12万9,659人の対象と残高・サービスの状況

IDAREの利用者と退会済みの方で、登録情報や残高への影響が気になる方へ。Fivotは10月13日、サポート等に使う外部ソフトウェアの脆弱性を悪用した情報取得を公表しました。対象情報とサービスの状況、必要な確認を整理します。

8月10日から9月27日に複数回の情報取得

カスタマーサポート等に導入した外部ソフトウェアの脆弱性を悪用され、8月10日から9月27日にかけて顧客情報が複数回取得されました。対象は退会者を含む12万9,659人です。

公表までに不正アクセス経路を遮断し、対象ソフトウェアの利用を終了しました。関連する認証情報も更新し、対象者へ個別に連絡しています。

登録情報、残高、取引履歴などが漏えいし、一部には本人確認の申請内容やカード・銀行口座番号の一部も含まれます。情報の種類によって範囲が異なるため、対象者向けの個別連絡を確認してください。

本人確認画像、ログインパスワード、カードや銀行口座番号の全桁などは今回の取得対象ではないと説明しています。番号の一部が含まれることと、全桁の取得を混同しないことが大切です。

ログインパスワードの漏えいや不正取引は確認されておらず、会社は残高を保全しています。サービスは通常どおり利用できると案内しています。

脆弱性情報の継続監視、アクセスログの監視・通知、第三者調査、情報管理体制の強化と研修を進める方針です。実施済みの経路遮断・利用終了と、今後進める対策を分けて確認します。

対象者に届くメールを確認し、相談はアプリ内の「お問い合わせ」または公式サイトから案内するフォームを利用してください。退会者も対象に含まれるため、利用を終了していても個別連絡を確認します。

電話やSMSでパスワード、暗証番号、認証コードを尋ねる連絡には応じないでください。自分への影響が不明な場合も、相手が示す連絡先ではなくアプリや公式フォームから確認してください。

サポート用ソフトウェアから顧客データベースへ参照できる範囲を確認する。

脆弱性情報の確認担当と利用停止・更新の判断手順を決める。

本人確認画像や決済情報を業務ツールから分離して管理する。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

本人確認画像も取得されたのですか？

本人確認の申請内容が一部に含まれますが、本人確認画像は今回の取得対象ではないと説明されています。

残高やサービスはどうなっていますか？

会社は残高を保全し、通常サービスを継続しています。不正取引は発表時点で確認されていません。

退会者も確認が必要ですか？

対象12万9,659人には退会者を含みます。個別連絡を確認し、不明点はアプリ内の問い合わせか公式フォームへ相談してください。

2026年10月13日付発表に関する保存済み調査に基づき、対象範囲と対応を整理しています。