# バリューデザイン「Value Card」に不正アクセス ID・PIN・残高情報142万件が流出

ペイクラウドホールディングス株式会社は、子会社バリューデザインのハウス電子マネー発行サービス「Value Card」のサーバーが不正アクセスを受け、ID番号・PIN番号・残高情報1,424,748件が流出したと公表しました。個人情報は該当なしとしています。

ペイクラウドホールディングス株式会社は2026年10月23日、連結子会社の株式会社バリューデザインが提供するハウス電子マネー発行サービス「Value Card」のサーバーが第三者の不正アクセスを受け、サービスで管理している情報の一部が外部へ流出したと公表しました。流出したのはID番号、PIN番号及び残高情報の1,424,748件です。

<Points>

- 流出したのは電子マネーのID番号・PIN番号・残高情報で、個人情報は「該当なし」とされている
- 発行済IDには不正利用のおそれがあったが、対処済みで不正利用による実被害はないとしている
- 原因はシステムの一部の環境でWebサーバーの脆弱性を悪用されたこと

</Points>

## 何が起きたか

Value Cardは、バリューデザインが発行会社に提供しているハウス電子マネーの発行サービスです。公表資料では、サービスを導入している企業を「ご利用企業」、最終的にサービスを利用している個人のお客様を「最終ユーザー」と呼んでいます。

同社は10月19日に流出を確認しました。判明後は速やかに不正アクセス経路を遮断し、被害拡大防止に必要な措置を実施したとしています。関係機関へは報告済みです。

<Stats source="ペイクラウドホールディングス株式会社の開示（2026年10月23日）">
<Stat value="1,424,748件" label="流出したID番号・PIN番号・残高情報" />
<Stat value="569,224件" label="うち発行済ID" />
<Stat value="855,524件" label="うち未発行ID（購入前のID）" />
</Stats>

## 漏えいした情報

| 項目 | 内容 |
| --- | --- |
| 流出した情報 | ID番号、PIN番号及び残高情報 |
| 件数 | 1,424,748件 |
| 内訳 | 発行済ID 569,224件、未発行ID 855,524件 |
| 個人情報 | 該当なし |

未発行IDは、最終ユーザーが購入する前のIDです。発行済IDについては不正利用のおそれがありましたが対処済みで、不正利用による実被害はないとしています。一方で、対処に際して一部の利用に不便をかける場合があると説明しています。

<Note tone="info">

今回流出したのは個人情報ではなく、電子マネーのID番号・PIN番号・残高情報です。個人情報は「該当なし」とされていますが、発行済IDには不正利用のおそれがあったため、同社が対処したとしています。

</Note>

## 原因と経緯

原因は、子会社のシステムの一部の環境において、Webサーバーの脆弱性を第三者に悪用されたことです。具体的な脆弱性の名前や侵入の時期は、開示資料に記載がありません。

<Flow
  title="公表された経緯"
  steps={[
    { label: "10月19日", note: "情報の流出を確認" },
    { label: "判明後", note: "不正アクセス経路を遮断、被害拡大防止の措置" },
    { label: "10月23日", note: "親会社が開示、バリューデザインもお知らせを掲載" },
  ]}
/>

公表時点で、発生した事象以外の不正アクセスによる影響は確認されていないとしています。今後は外部の専門機関と連携して全サービスの脆弱性箇所を再点検し、セキュリティ管理体制の強化と再発防止に取り組むとしています。攻撃に関する情報は利用企業や関係機関と共有するとしています。業績への影響は精査中で、新たに判明した事実は速やかに知らせるとしています。

バリューデザインも同日、自社サイトに「当社提供システムへの不正アクセスに関するお知らせ」を掲載し、不正アクセスを確認した一部の利用企業へは対応の進捗を適宜報告していると説明しています。詳細は親会社の開示資料を参照するよう案内しています。

## 利用者がやること

開示資料には、最終ユーザーに個別の手続きを求める記載はありません。店舗やブランドのプリペイドカード・電子マネーを使っている方は、次の一般的な対策を取っておくと安心です。

<Steps>
<Step title="カード発行元からの案内を確認する">

利用中のプリペイドカードの発行元（店舗やブランド）のお知らせを確認してください。対処に伴って一部の利用に不便が出る場合があると同社は説明しています。

</Step>
<Step title="残高と利用履歴を見る（一般的な対策）">

残高照会や利用履歴を確認できるカードであれば、身に覚えのない利用がないか見てください。気になる点があれば発行元の窓口に問い合わせます。

</Step>
<Step title="便乗した連絡に注意する（一般的な対策）">

事件に便乗して、カード番号やPINの入力を求めるメールやSMSが届くことがあります。リンク先でカード番号やPINを入力しないようにしてください。

</Step>
</Steps>

## 出典

- [ペイクラウドホールディングス株式会社「当社連結子会社が提供するシステムへの不正アクセスに関するお知らせ」（2026年10月23日）](https://contents.xj-storage.jp/xcontents/AS71226/a90ef759/c4e7/403b/8096/5a78ba81a912/140120261023555340.pdf)
- [株式会社バリューデザイン「当社提供システムへの不正アクセスに関するお知らせ」（2026年10月23日）](https://www.valuedesign.jp/news/info/20261023)