Fivot「IDARE」 — Incident report
Published: 2026-10-13
idare.jp
Original source text (not a translation)
業務用の外部ソフトの脆弱性を突かれ、利用者12万9,659人の登録情報・残高・取引履歴が漏えい カスタマーサポート等の業務で使っていた外部ソフトウェアの脆弱性を悪用した不正アクセス(ソフトウェア名は未公表) 2026-08-10〜09-27に複数回の不正アクセス。09-27までに登録した129,659人(退会者を含む)の電話番号・メールアドレス・生年月日・ユーザーIDなどの登録情報、残高、取引履歴、IDAREカードの名義・有効期限が漏えい。一部の利用者は氏名・住所・本人確認書類の番号などの申請内容、カード番号・口座番号の一部の桁、任意サービスの属性情報(年収・勤務先など)も含む。本人確認書類の画像、マイナンバー、ログインパスワード、カード・口座番号の全桁、セキュリティコードは対象外。経路を遮断して当該ソフトウェアの利用を終え、関連する認証情報を更新。外部専門家による調査を進め、法令に基づく報告を行ったとしている。サービスは継続(2026-10-13時点)。 IDARE ↗ ITmedia NEWS ↗