Fivot：キャッシュレスサービス「IDARE」に不正アクセス

プリペイド式キャッシュレスサービス「IDARE」を運営するFivotは、カスタマーサポートなどの業務に使っていた外部ソフトウェアの脆弱性を突かれ、8月10日から9月27日にかけて複数回、データベースの情報を第三者に取得された。9月27日までに登録した退会者を含む129,659人が対象で、全員の電話番号、メールアドレス、生年月日、残高、取引履歴、カード名義と有効期限が漏洩した。一部の人は氏名、住所、性別、本人確認書類の番号、カード番号や銀行口座番号の一部も含まれる。パスワードや本人確認書類の画像は含まれない。該当ソフトウェアの利用をやめ、認証情報を更新した。 10月21日の第2報では不正取引は未確認とし、第三者調査の完了は11月下旬～12月上旬頃の見込みとした。