Fivot（IDARE） — Incident report
Published:
idare.jp
Original source text (not a translation)
2026年9月27日までに登録された顧客（退会者含む）129,659人分の個人情報漏洩が確認された。全対象者の登録情報（電話、メール、生年月日等）、残高、取引履歴、カード名義等に加え、一部対象者で本人確認申請内容、カード番号下4桁、登録クレカ番号の一部（先頭6桁・下4桁）、銀行口座番号下3桁などが含まれる。ログインパスワード、本人確認書類画像、マイナンバー、カード番号全桁等は対象外で、残高は保全されている。公表された原因・経路：カスタマーサポート等の業務に導入していた外部ソフトウェアの脆弱性を悪用され、2026年8月10日から9月27日にかけて複数回にわたり第三者によってデータベース情報が取得された。現在は経路遮断および当該ソフトの利用終了、認証情報の更新が完了している。