- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.10.29
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- Payどんのメール送信を委託先が不正アクセスされ、一部の個人情報が漏えいした可能性がある。
- 漏えいの可能性があるのは、利用者と加盟店のメールアドレス、決済の日時・店舗名・金額。
- 二次被害は報告されていないが、不審メールのURLや添付ファイルを開かないよう呼びかけがある。
4行庫が公表したPayどんで、メール送信を委託するアララ株式会社が不正アクセスを受けた。調査の結果、メール送信された個人情報の一部が外部に漏えいした可能性がある。現時点で二次被害の報告はない。
確認された経路・公表元の推定
- 2026年10月28日、Payどんのメール送信を委託するアララ株式会社が不正アクセスを受けたと確認された。
- 同日17時23分、被害拡大の防止と情報漏えいの有無などの確認のため、Payどんアプリのメール通知機能と新規登録が停止された。
- 調査の結果、メール送信された個人情報の一部が外部に漏えいした可能性があると判明した。
根拠の要点
公表元は、委託先アララ株式会社への不正アクセスを確認したと述べる。一方、侵入経路や手口は書かれておらず、漏えいは可能性として示されている。
資料の基準時点：2026年10月29日公表時点
当時、対策できたのか
判定保留
侵入経路や攻撃時点の防御状態が資料に書かれていないため、対策の欠落や発覚時の未発見を判断できない。
公表された対策
- 当該システムのセキュリティ対策と、セキュリティ管理体制の抜本的な見直しと強化を図る。
- 被害拡大の防止のため、Payどんアプリのメール通知機能と新規登録を停止した。
- 4行庫を名乗る不審なメールや、そのURL・添付ファイルへの注意を利用者に呼びかける。
- 新たに公表すべき事実が判明した場合は、ホームページで速やかに知らせるとしている。
まだ分からないこと
- 侵入経路と攻撃の手口
- 不正アクセスを受けた期間と侵入の日時
- 漏えいした可能性がある個人情報の件数や範囲
- 停止したサービスの再開時期と再発防止策の具体的な内容