IDAREの情報漏洩で何をするか、Fivot 12万9,659人の残高・取引履歴と本人確認書類の番号

IDAREで何が漏れたのか

IDAREは、Fivotが運営するキャッシュレスアプリです。

全員の残高・取引履歴と、一部の人の本人確認の情報

出典：Fivot「「IDARE」における不正アクセスによる個人情報漏えいに関するお知らせとお詫び」（2026年10月13日）。漏えいした情報の範囲は使い方で異なり、詳しくは個別に連絡するとしています。

IDAREによると、対象は9月27日までに登録した12万9,659人で、退会した人も含みます。全員の電話番号、メールアドレス、生年月日、残高、取引履歴などが漏えいし、一部の人は氏名、住所、本人確認書類の番号などの申請内容も含みます。

マイナンバーや本人確認資料の画像は流出していないとしています。LADDERの属性情報は、2021年10月までに登録し、貸付サービス「LADDER」（2021年10月に終了）のために年収や勤務先などを入れた人に限られます。

外部ソフトウェアの脆弱性から、8月10日〜9月27日に

カスタマーサポートなどの業務のために使っていた外部ソフトウェアの脆弱性を突かれ、8月10日から9月27日にかけて複数回、データベースの情報が第三者に取られました。不正アクセスの経路を遮断し、そのソフトウェアの利用をやめ、関連する認証情報を更新したとしています。

お金は大丈夫か、何に気をつけるか

IDAREは、残高は安全に保全され、サービスは通常どおり使えるとしています。

残高は保全、不正な取引は確認されていない

10月13日の時点で、本件による不正な取引は確認されていないとしています。ログインパスワードは漏えいしておらず、ログインには多要素認証が必須のため、漏えいした情報だけで第三者がアカウントに不正にログインすることはできないと説明しています。

IDAREを装うメール・SMS・電話に注意

IDAREは、IDAREを装った不審なメールやSMSが送られたり、電話がかかってきたりする可能性があるとしています。メール、SMS、電話で、パスワード、暗証番号、セキュリティコード、多要素認証の認証コードを尋ねることはないとしています。

残高や取引履歴、本人確認書類の番号を言い当てられると、本物の連絡に見えやすくなります。認証コードを伝えるとアカウントに入られるおそれがあるため、どんな相手にも伝えないことが大切です（当社の見方）。

IDAREの利用者が今できる3つのこと

IDAREの発表をもとにまとめました。

よくある質問

IDAREの情報漏洩で何が漏れたのですか

全員の電話番号、メールアドレス、生年月日、ユーザーID、残高、取引履歴、IDAREカードの名義と有効期限です。一部の人は氏名、住所、本人確認書類の番号なども含みます。

残高やお金は大丈夫ですか

残高は安全に保全され、10月13日の時点で不正な取引は確認されていないとしています。サービスは通常どおり使えます。

パスワードや本人確認書類の画像は漏れたのですか

ログインパスワードと、本人確認資料や容貌の画像は漏えいしていないとしています。マイナンバーの流出もないとしています。

退会した人も対象ですか

対象です。9月27日までに登録した人は、退会した人も含めて対象です。

問い合わせ先はどこですか

アプリ内の「お問い合わせ」か、IDAREのWebサイトのお問い合わせフォームです。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。利用者が確かめられるよう、発表をもとに整理しました。