日本脆弱性総合ポータル

Yeny：API接続の設定不備で会員の電話番号などが漏えい

重要度
1,332,505件（退会者を含む）
公表日
2026.11.12
原因の分類
認証・アクセス設定
対策可能性
対策の欠落を確認

この記事の3行まとめ

  1. API接続の設定不備で、会員の電話番号と会員IDが漏えいした
  2. 接続先の事業者から不審なAPIコールの連絡を受け、設定不備が原因と分かった
  3. 会員は、心当たりのないSMSのURLを開かず削除する

Yenyが管理する会員情報の一部が、第三者の不正アクセスにより漏えいした。API接続の設定不備が原因と確認されている。会員の電話番号と会員IDが漏えいし、対象は1,332,505件（退会者を含む）。クレジットカード番号などの決済情報は、漏えいが確認されていないとしている。

確認された経路・公表元の推定

  1. 2026年10月31日、接続先の事業者から不審なAPIコールがあったとの連絡を受け、調査を開始
  2. 2026年11月2日、接続先の事業者から電話番号が漏えいした可能性の連絡があり、API接続の設定不備が原因と確認
  3. その後、緊急サービスメンテナンスでシステム対応を実施
  4. 2026年11月5日、調査で会員情報（電話番号・会員ID）が漏えいしたと確認
  5. 2026年11月6日、関東財務局と個人情報保護委員会に報告
  6. 2026年11月12日、お知らせを公表

根拠の要点

資料は、接続先事業者からの連絡と当社の調査をもとに、API接続設定の不備が原因で電話番号を含む会員情報が漏えいしたと確認したと説明している。

資料の基準時点：2026年11月12日15:00時点

当時、対策できたのか

対策の欠落を確認

資料は、API接続における設定不備が原因だったと確認したと説明している。攻撃時点の設定内容や監視体制の詳細は書かれていない。

公表された対策

  • 本件の原因となった設定を是正する
  • 不審なアクセスの監視・検知体制を見直す
  • 対象となる会員へアプリ内のお知らせ欄で案内する
  • 関係機関への必要な報告を進める

まだ分からないこと

  • 不審なAPIコールを行った者と、その手口の詳細
  • 漏えいが始まった時期と期間
  • 対象件数の内訳（サービス別の件数）
  • 今後の調査結果で内容が更新される可能性がある

関連する事例

同じ原因分類の事例

事例の一覧に戻る