【IDARE】キャッシュレスアプリに不正アクセス、12万9,659人の電話番号・残高・取引履歴などが漏えい

公表：2026年10月13日

3行でわかるポイント

1. キャッシュレスアプリ「IDARE（イデア）」で、サポート業務用の外部ソフトの弱点を突かれ、利用者12万9,659人（退会者を含む）の情報が外部に取られました。
2. 電話番号・メールアドレス・生年月日・残高・取引履歴などが含まれ、一部の人は氏名・住所・本人確認書類の番号なども対象です。
3. ログインパスワードやカード番号の全桁は漏れていません。残高は保全され、不正な取引は確認されていません。

何が起きたか

IDAREの運営会社は、カスタマーサポートなどに使っていた外部ソフトウェアの脆弱性（弱点）を悪用され、8月10日から9月27日にかけて、複数回にわたってデータベースの情報を取られたと発表しました。現在は侵入経路をふさぎ、このソフトの利用をやめ、関係する認証情報も更新したとしています。

漏れた可能性のある情報

どの項目が漏れたかは人によって違うため、対象者には個別にメールで連絡があります。

影響／原因

ログインには多要素認証が必須なので、漏れた情報だけでアカウントに入られることはないと説明しています。サービスは通常どおり使えます。

ただ、残高や取引履歴など「本人しか知らないはずの情報」が漏れているため、それを使った本物らしい詐欺の連絡には注意が必要です。同社は、脆弱性情報の継続的な監視やアクセスログの監視体制の整備などを再発防止策に挙げています。

利用者が今すべきこと

1. IDAREを名乗るメール・SMS・電話で、パスワード、暗証番号、セキュリティコード、認証コードを聞かれても答えないでください。同社がこれらを聞くことはありません。
2. 残高や取引履歴が正しいか、アプリで確認しておきましょう。
3. 本人確認の情報が対象だった人は、自分の名前を使った覚えのない契約や申し込みの連絡にも気をつけましょう。
4. 問い合わせはアプリ内の「お問い合わせ」か、公式サイトのフォームから。

私たちが学べること

今回の入り口は、お金を扱う本体のシステムではなく、問い合わせ対応用のソフトでした。サポート用の道具も大切な情報につながっていることを、企業も利用者も意識しておく必要があります。

経過

出典

1. IDARE「「IDARE」における不正アクセスによる個人情報漏えいに関するお知らせとお詫び」（2026年10月13日）
2. セキュリティ対策Lab（10月13日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。