「IDARE」における不正アクセスによる個人情報漏えいに関するお知らせとお詫び

当社がカスタマーサポート等の業務のために導入していた外部ソフトウェアの脆弱性を悪用した不正なアクセスを受け、8月10日から9月27日にかけて、複数回にわたり当社データベースの情報が第三者に取得されました。現在は、不正アクセス経路を遮断し、当該ソフトウェアの利用を終了するとともに、関連する認証情報の更新を完了しています。現在まで新たな不正アクセスは確認されておりません。

2026年9月27日までにIDAREに登録されたお客さま（退会済のお客さまを含む）：129,659人

漏えいした情報は以下のとおりです。漏えいした情報の範囲はお客さまのご利用の状況により異なるため、詳細は個別にご連絡をいたします。

(1) 全ての対象者
• 電話番号、メールアドレス、生年月日、ユーザーID、表示名などのご登録情報
• IDAREアカウントの設定情報・ステータス、残高情報、取引履歴
• IDAREカードの名義、有効期限

(2) 一部の対象者
• 氏名、住所、性別、利用目的、本人確認書類の番号などの本人確認時の申請内容 (*1)
• IDAREカードのカード番号の一部（下4桁） (*2)
• 入金用にご登録のクレジットカード番号の一部（先頭6桁と下4桁） (*3)
• 入金用にご登録の銀行口座番号の一部（下3桁） (*4)
• リアルカードのアクティベーションコード (*5)
• その他任意サービスのご利用に必要となる属性情報 (*6)

(*1) マイナンバーや本人確認資料の画像情報の流出はありません。
(*2) IDAREカード番号の全桁、セキュリティコード、暗証番号は当社として保持しておりません。
(*3) クレジットカード番号の全桁、有効期限、セキュリティコード、暗証番号は当社として保持しておりません。
(*4) 口座番号の全桁、口座の暗証番号は当社として保持しておりません。
(*5) アクティベーションコードは第三者のアカウントからは利用できません。
(*6) 2021年10月までにユーザー登録をしたユーザーの内、貸付サービス「LADDER」（2021年10月サービス終了）を利用する目的で属性情報（年収、勤務先情報等）を入力頂いた方に限られます。

以下の情報は、今回不正アクセスを受けたシステムからは参照できない仕組みで管理しているか、または当社として情報を保持していないため、第三者による取得の可能性はございません。

• 本人確認資料の画像情報および本人容貌の画像情報
• ログインパスワード
• IDAREカードの番号（全桁）、セキュリティコード、暗証番号（PIN）
• ご登録のクレジットカードの番号（全桁）、セキュリティコード、有効期限、暗証番号（PIN）
• ご登録の銀行口座番号（全桁）、暗証番号（PIN）

法令に基づく報告、再発防止策の策定、弁護士を含む第三者による調査等、必要な対応を進めております。
また、対象となるお客さまに、メールにて個別にご案内いたしますので、併せてご確認頂きますようお願い申し上げます。

今後は、以下の再発防止策を講じるとともに、より高いセキュリティ水準を維持するべく、各種ポリシーの見直しや研修プログラムの強化に努めてまいります。

• ソフトウェアの脆弱性情報を継続的に監視する体制の整備
• アクセスログの監視・アラート体制の整備
• 外部専門家による第三者調査の受け入れ
• 情報管理体制の強化

今後、お客さま宛てに、当社やIDAREを装った不審なメール、SMSが送られる可能性や、電話が掛かってくる可能性があります。当社がお客さまに対して、メールやSMS、電話といった手段で、パスワード、暗証番号、セキュリティコード、多要素認証の認証コード等をお伺いすることはありません。身に覚えのない連絡に記載されたリンクや添付ファイルは開かず、個人情報を入力しないようご注意ください。

本件に関するご照会はアプリ内の「お問い合わせ」から、またはWebサイトのお問い合わせフォームからお願いいたします。

あらためまして、本件によりお客さまに多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。今後、本件に関して新たな情報が判明した場合には、当社Webサイトにて速やかにご報告させていただきます。