バリューデザイン「Value Card」に不正アクセス｜ID・PIN約142万件が流出

ペイクラウドホールディングスの子会社の株式会社バリューデザインは2026年10月23日、企業向けに提供しているハウス電子マネー（店舗独自の電子マネー）の発行サービス「Value Card」のサーバーが第三者の不正アクセスを受け、管理している情報の一部が外部へ流出したと公表しました（ペイクラウドHD・バリューデザインの2026年10月23日の発表）。 流出したのは、カードの ID 番号・PIN 番号・残高の情報1,424,748件です。 Value Card を導入している企業と、そのカードを使っている人に関係します。

公表された内容

• 確認した日：2026年10月19日
• 流出した情報：ID 番号・PIN 番号・残高の情報
• 件数：1,424,748件（2026年10月23日の発表）。内訳は、発行済みの ID 569,224件、まだ客が買う前の未発行の ID 855,524件
• 個人情報：含まれないとしています
• 利用者への影響：発行済みの ID に不正利用のおそれがあったものの対処を終え、不正利用による実際の被害はないとしています。対処のため、使うときに一部不便をかける場合があるとしています
• 原因：子会社のシステムの一部の環境で、Web サーバーの脆弱性を第三者に悪用されたとしています。脆弱性の名前や製品は公表されていません
• 対応：判明後に不正アクセスの経路を遮断し、被害が広がるのを防ぐ措置をとったとしています。関係機関へ報告済みです
• ほかへの影響：今回のこと以外の不正アクセスによる影響は確認されていないとしています

経緯

• 2026年10月19日：ID 番号・PIN 番号・残高の情報の流出を確認
• 2026年10月23日：ペイクラウドHD とバリューデザインが公表。外部の専門機関と連携して全サービスの脆弱性を点検し直すと説明

中小企業が今日からできること

• 自社のポイント・プリペイドカードの委託先を確かめる：店舗の電子マネーやポイントカードを外部のサービスで出していれば、その会社のお知らせを確かめ、自社のカードが対象かを問い合わせる
• 残高の急な動きに気づける仕組みを置く：カードの残高が短い時間にまとめて使われたら知らせる設定があるか、委託先に確かめる
• Web サーバーの修正を当てる担当と期限を決める：Web サーバーやその上で動くソフトの修正版が出たら、何日以内に当てるかを決め、委託先にも同じ約束を求める
• ID と PIN を同じ場所に置かない形を求める：カードの番号と暗証番号が一緒に抜かれると使われてしまう。保管の仕方と暗号化の有無を委託先に聞く
• 客への案内を先に用意しておく：カードが一時使えなくなったときに、店頭とサイトで出す案内の文面を決めておく