「au PAYの使えるお店」個人氏名と推測される店舗名を最大4,417名分掲載、8月下旬から停止し再開未定 | ScanNetSecurity
2026.11.10(火)

「au PAYの使えるお店」個人氏名と推測される店舗名を最大4,417名分掲載、8月下旬から停止し再開未定

 KDDI株式会社は10 月 20 日 (火)、Webサイト「au PAYの使えるお店」で、一部加盟店の店舗情報を、加盟店が掲載を明確に認識していないまま掲載していた可能性があると発表した。加盟店はau PAY加盟店規約に同意しているが、規約への同意だけでは同サイトへの掲載を必ずしも明確に認識していない可能性があることが判明した。

インシデント・事故 インシデント・情報漏えい
https://aupay.wallet.auone.jp/store/list/
https://aupay.wallet.auone.jp/store/list/ 全 1 枚 拡大写真

 KDDI株式会社は10 月 20 日 (火)、同社とauフィナンシャルサービス株式会社が共同で提供する決済サービス「au PAY」の利用可能店舗を表示・検索できるWebサイト「au PAYの使えるお店」で、一部加盟店の店舗情報を、加盟店が掲載を明確に認識していないまま掲載していた可能性があると発表した。

 同サイトには加盟店の店舗名、連絡先、所在地などを掲載している。加盟店はau PAY加盟店規約に同意しているが、規約への同意だけでは同サイトへの掲載を必ずしも明確に認識していない可能性があることが判明した。同社が直接契約する加盟店や、一部の包括代理加盟店経由で契約した加盟店については、契約締結時などに掲載の意向を確認しているという。

 対象は包括代理加盟店経由で加盟した個人事業主の加盟店の一部で、最大458,508名。このうち、個人氏名と推測される名称が店舗名として掲載されていたのは最大4,417名。

 同社は今後、規約に同サイトへ店舗情報を掲載することを明確に記載する方向で修正する。個人事業主の加盟店については、掲載を明確に認識した場合のみ店舗情報を掲載する予定。

 同サイトは本件に伴い8 月下旬からメンテナンス中で、再開時期は未定としている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出

    ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出

  2. ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

    ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

  3. SMBCコンシューマーファイナンスの保証システムに不正アクセス、外部へのデータ送信を確認

    SMBCコンシューマーファイナンスの保証システムに不正アクセス、外部へのデータ送信を確認

  4. 第三者が管理画面へ総当たり攻撃を行い侵入 ~ イープラス フェス専用アプリに不正アクセス

    第三者が管理画面へ総当たり攻撃を行い侵入 ~ イープラス フェス専用アプリに不正アクセス

  5. 東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

    東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

ランキングをもっと見る
PageTop