Yeny：API接続の設定不備で会員の電話番号など133万件が漏えい

株式会社Yenyは11月12日、会員情報の一部に第三者の不正アクセスがあり、電話番号と同社固有の会員IDが漏えいしたと公表した。10月31日に接続先の事業者から不審なAPIコールの連絡を受けて調べ、API接続の設定不備が原因と確認した。11月5日に漏えいを確認し、6日に関東財務局と個人情報保護委員会へ報告した。 [1]

対象は「ultra pay カード」と、PayBlendで提供する「アスルクラロ沼津Pay」「巫神こんPay」「東芝ブレイブルーパス東京Pay」の1,332,505件（退会者を含む）。カード番号などの決済情報の漏えいは確認されておらず、漏えいした情報だけでは不正ログインや決済はできないとしている。設定は是正した。 [1]