バリューデザイン「Value Card」への不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月23日、ペイクラウドホールディングスと子会社のバリューデザインは、企業向けのハウス電子マネーの発行サービス「Value Card」のサーバーが第三者の不正アクセスを受け、ID 番号・PIN 番号・残高の情報1,424,748件が流出したと公表しました（ペイクラウドHD の2026年10月23日の発表）。 内訳は、発行済みの ID 569,224件と、客が買う前の未発行の ID 855,524件です。個人情報は含まれないとしています。10月19日に確認しました。 原因は、システムの一部の環境で Web サーバーの脆弱性を悪用されたことと説明しています。発行済みの ID に不正利用のおそれがあったものの対処を終え、実際の被害はないとしています。

会社の対応

• 不正アクセスの経路を遮断し、被害が広がるのを防ぐ措置をとった
• 関係機関へ報告した
• 外部の専門機関と連携し、全サービスの脆弱性を点検し直すとしている
• 攻撃の情報を導入企業・関係機関と共有するとしている

この事例から中小企業が学べること

• 店舗の電子マネーやポイントカードを外部のサービスで出していれば、その会社のお知らせと自社のカードへの影響を確かめる
• 残高の急な動きに気づける仕組みが委託先にあるかを確かめる
• Web サーバーの修正を当てる期限を決め、委託先にも求める
• カードの番号と暗証番号の保管の仕方を委託先に聞く