株式会社Fivotのキャッシュレスサービス「IDARE」で不正アクセス、129,659人分の個人情報が漏えい対象者・漏れた情報・今やるべきこと

結局どうすればいい？

公式の案内

問い合わせ先: IDAREアプリ内の「お問い合わせ」またはWebサイトのお問い合わせフォーム

基本情報

組織株式会社Fivot
公表日2026年10月13日
発生日2026年8月10日
発覚日公表されていません
種別外部からの攻撃
状態確定 公式発表で漏えいが確認されています
規模登録情報（電話番号・メール等） 129,659人
残高情報・取引履歴 129,659人
最終更新2026年10月14日
最新の続報2026年10月13日　公式サイトで漏えいを公表
一次情報株式会社Fivot「「IDARE」における不正アクセスによる個人情報漏えいに関するお知らせとお詫び」

何が起きたか

2026年10月13日、IDAREを運営する会社は、外部ソフトウェアの脆弱性を悪用した不正アクセスにより、8月10日から9月27日にかけて複数回データベースの情報が取得され、129,659人の個人情報が漏えいしたと公表しました。残高と取引履歴も含まれます。ログインパスワードは漏えいしておらず、不正な取引は確認されていません。

自分は対象か

2026年9月27日までにIDAREに登録した人（退会済みを含む）129,659人。漏えいした項目は人によって異なり、個別にメールで案内

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報状態規模説明
登録情報（電話番号・メール等）確定129,659人全ての対象者の電話番号、メールアドレス、生年月日、ユーザーID、表示名などの登録情報。人数は漏えい対象者の総数
残高情報・取引履歴確定129,659人全ての対象者のアカウントの設定情報・ステータス、残高情報、取引履歴、IDAREカードの名義・有効期限。上の総数と同じ対象者の項目
氏名・住所・本人確認時の申請内容確定件数は公表されていません一部の対象者のみ。氏名、住所、性別、利用目的、本人確認書類の番号。マイナンバーや本人確認資料の画像は漏えいしていない。人数は公表されていない
カード番号・口座番号の一部確定件数は公表されていません一部の対象者のみ。IDAREカード番号の下4桁、入金用クレジットカードの先頭6桁と下4桁、入金用銀行口座の下3桁。全桁は漏えいしていない。人数は公表されていない
リアルカードのアクティベーションコード確定件数は公表されていません一部の対象者のみ。公式は、アクティベーションコードは第三者のアカウントからは利用できないとしている。人数は公表されていない
旧貸付サービスの属性情報確定件数は公表されていません年収、勤務先情報など。2021年10月までにユーザー登録をした人のうち、貸付サービス「LADDER」（2021年10月サービス終了）の利用目的で年収、勤務先情報等を入力した人に限られる。人数は公表されていない

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

原因

不正アクセス

企業の対応

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

更新履歴

  1. 2026-10-13 公式サイトで漏えいを公表
    8月10日から9月27日にかけて複数回、外部ソフトウェアの脆弱性を悪用した不正アクセスで情報が取得されたと公表。対象は129,659人。経路は遮断済みで、対象者へメールで個別に案内する。
    出典: 「IDARE」における不正アクセスによる個人情報漏えいに関するお知らせとお詫び

関連

同じ原因（不正アクセス）の事故

漏れた情報から探す: メールアドレス・住所・クレジットカード情報・その他　／　2026年10月に公表された事故

この記事の訂正を依頼する