【バリューデザイン「Value Card」】ハウス電子マネーの基盤に不正アクセス、カードID・PIN・残高情報142万4,748件が流出、モスカードも対象

公表：2026年10月23日

会社：株式会社バリューデザイン（ペイクラウドホールディングスの子会社。企業向けのハウス電子マネー発行サービス「Value Card」を提供）

3行でわかるポイント

1. 企業が自社の電子マネー（ハウス電子マネー）を発行するためのサービス「Value Card」のサーバーに第三者が不正アクセスし、Webサーバーの脆弱性が悪用されました。
2. 流出したのはID番号・PIN番号・残高情報の1,424,748件（発行済み569,224件、購入前の未発行855,524件）。個人情報は含まれないとしています。
3. 発行済みIDには不正利用のおそれがありましたが対処済みで、実際の被害はないとしています。モスバーガーは「モスカード」の情報流出を公表し、PIN番号を強制的に変更しました。

何が起きたか

親会社のペイクラウドホールディングスによると、2026年10月19日、子会社バリューデザインのシステムの一部で Webサーバーの脆弱性が第三者に悪用され、Value Card のサーバーから情報が外部に流出したことを確認しました。不正アクセスの経路を遮断し、関係機関に報告したうえで、10月23日に公表しました。同日、Value Card を使う「モスカード」を発行するモスバーガーも、モスカード情報の流出を公表しました。

漏れた可能性のある情報

影響／原因

原因はWebサーバーの脆弱性の悪用です。発行済みIDは不正利用のおそれがあったため対処し、不正利用による実害はないとしています。ただし対処に伴い、一部の利用者に不便が出る場合があります。モスカードでは、流出したカード番号のPIN番号を強制的に変更しました。店頭・ネット注文・お席注文での利用は問題ありませんが、Web上での残高照会、公式アプリへの新規登録、ネット注文でのモスカードを使ったゲスト購入ができない場合は窓口に連絡するよう案内しています。利用企業の数や名前は公表されていません。

利用者が今すべきこと

1. モスカードを使っている人は、身に覚えのない利用（チャージ額の引き去りなど）がないか利用履歴を確認してください。
2. モスカードの問い合わせ窓口（9:00〜22:00）：10月26日まで 03-3496-8322、10月27日以降 0120-395-126。
3. ほかのお店のプリペイドカード・電子マネーも、Value Card を使っているお店から案内が出ていないか確認しましょう。

私たちが学べること

カード番号とPINの組み合わせは、それだけで残高を使われてしまう「鍵」です。多くの企業が共通で使う決済基盤の脆弱性は、一度に多くのお店の利用者に影響します。基盤側の脆弱性対応の速さと、異常な利用をすぐ止められる仕組みが重要です。

経過

出典

1. 当社連結子会社が提供するシステムへの不正アクセスに関するお知らせ（ペイクラウドホールディングス、2026年10月23日）
2. 当社提供システムへの不正アクセスに関するお知らせ（バリューデザイン、2026年10月23日）
3. 【重要】第三者の不正アクセスに伴うモスカード情報の流出について（モスバーガー、2026年10月23日）
4. ペイクラウド子会社「Value Card」で142万4,748件の情報流出（セキュリティ対策Lab）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。