キャッシュレスサービス「IDARE」で約13万件の情報漏えい 一部取引履歴も

キャッシュレスサービス「IDARE」を展開するFivotは、第三者からの不正アクセスにより、利用者の個人情報が外部に漏えいしたと発表した。対象となるのは129,659名で、電話番号、メールアドレス、生年月日のほか、残高情報や取引履歴も含まれる。

不正アクセスは、カスタマーサポートなどの業務のために導入していた外部ソフトウェアの脆弱性を悪用したもの。8月10日から9月27日にかけて、複数回にわたり同社データベースの情報が第三者に取得されたという。現在は、不正アクセス経路を遮断するとともに、同ソフトウェアの利用を終了、関連する認証情報の更新を完了している。

全ての対象者において、電話番号、メールアドレス、生年月日、ユーザーID、表示名などの登録情報と、IDAREアカウントの設定情報・ステータス、残高情報、取引履歴およびIDAREカードの名義、有効期限が漏えいした。

また、一部の対象者では、氏名、住所、性別、利用目的、本人確認書類の番号などの本人確認時の申請内容と、IDAREカードのカード番号の一部(下4桁)、入金用に登録したクレジットカード番号の一部(先頭6桁と下4桁)、入金用銀行口座番号の一部(下3桁)、リアルカードのアクティベーションコードなどが含まれる。

なお、本人確認資料の画像情報、ログインパスワード、IDAREカードの番号(全桁)、セキュリティコード、暗証番号、登録のクレジットカード番号の全桁などは漏えいには含まれない。

Fivotでは、対象となる利用者に、メールにて個別に案内するとともに、IDAREを装った不審なメール、SMSが送られる可能性や、電話が掛かってくる可能性があるため注意するよう呼びかけている。

IDAREはプリペイド式のキャッシュレスサービス。入金するだけで残高にボーナスが得られるほか、海外事務手数料が割安なことなどから人気を集めていた。