ペイクラウドホールディングス（4015）は、連結子会社のバリューデザインが提供するハウス電子マネー発行サービス「Value Card」のサーバーに第三者による不正アクセスがあり、同サービスで管理する情報の一部が外部に流出したと発表した。2026年10月23日付の適時開示（TDnet）で明らかにした。
流出した情報の内容
流出したのはID番号、PIN番号および残高情報で、計142万4748件に上る。内訳は発行済IDが56万9224件、最終ユーザーが購入する前のIDと定義される未発行IDが85万5524件。同社は10月19日に事象を確認しており、個人情報は含まれないとしている。
件数は人数ではなくレコード数を示すもので、開示資料には発行済IDの56万9224件を何人の個人が保有しているかは記載されていない。
対応と原因
ペイクラウドによると、発行済IDには不正利用のおそれがあったもののすでに対処済みで、不正利用による実被害は発生していないという。これは同社自身の説明によるものだ。同社は、対処に伴い一部の利用者に不便が生じる場合があるとしている。
同社は速やかにアクセス経路を遮断し、被害拡大防止措置を講じるとともに、関係機関に報告したとしている。原因については、子会社のシステム環境の一部におけるWebサーバーの脆弱性にあったとしている。
今後の対応
ペイクラウドは、今回の事象以外に不正アクセスによる影響は確認されていないとしている。今後は外部の専門機関と連携して全サービスの脆弱性を再点検するほか、今回の攻撃に関する情報を利用企業や関係機関と共有する方針だ。開示資料によると、業績への影響は精査中で、開示すべき重要な事項が判明した場合は公表するとしている。費用の見通しは示していない。