電子マネー「Value Card」に不正アクセス IDやPINなど約142万件が流出

ペイクラウドホールディングスは2026年10月23日、第三者による不正アクセスがあったと発表した。対象は、連結子会社のバリューデザインが提供する「Value Card」のサーバーだ。ID番号、PIN番号、残高の情報が外部へ流出したという。件数は1,424,748件で、個人情報は「該当なし」としている。

何が起きたのか

Value Cardは、お店や会社が自分のブランドで電子マネーを出すためのサービスだ。発表では「ハウス電子マネー発行サービス」と呼んでいる。お店や会社がこの仕組みで電子マネーを出し、買い物をする人が買って使う。

未発行のIDは、利用者が買う前のIDだという。

利用者への影響

発行済みのIDについては、不正利用のおそれがあったが、すでに対処したとしている。不正利用による実際の被害はないという。ただ、その対処のため、一部の使い方で不便をかける場合があるとしている。

発表には、クレジットカードの番号など、決済の情報についての記載はない。サービスを止めたかどうかや、その再開についても書かれていない。どのお店や会社の電子マネーが対象かも、明らかにしていない。

かんたんに言うと

ハウス電子マネーは、スーパーや飲食店などが出す、そのお店で使える前払い式の電子マネーだ。先にお金を入れておき、買い物のときに残高から払う。IDは電子マネー1つずつに付いた番号で、PINは暗証番号にあたる番号だ。

脆弱性は、ソフトウェアなどにある安全上の弱点のこと。今回は、Webサーバー(インターネットに向けてサービスを出すコンピューター)の弱点を突かれた。どのソフトウェアの弱点かは、明らかにしていない。

会社の対応

会社は、問題が分かったあと、すぐに入り込まれた経路をふさぎ、被害が広がらないようにする措置をとったという。今のところ、今回のこと以外の不正アクセスによる影響は確認されていない。

これから、外部の専門機関と組んで、すべてのサービスの弱い所を点検し直す。攻撃の情報は、Value Cardを使う企業や関係機関と共有するとしている。業績への影響は調べていて、開示すべきことが出てくれば知らせるという。

この発表(適時開示)の問い合わせ先は、ペイクラウドホールディングスの執行役員だ(電話03-5414-3666)。利用者向けの窓口は、発表には載っていない。

まとめ

バリューデザインの「Value Card」のサーバーが不正アクセスを受けた。ID番号、PIN番号、残高情報の1,424,748件が流出した。個人情報は該当なしで、不正利用による実際の被害はないとしている。会社は経路をふさぎ、関係機関に報告した。新しく分かった事実は、速やかに知らせるとしている。