ELESTYLE「OneQR」「elepay」の情報漏えい。7,162件と、流出した情報

ELESTYLEは10月29日、「OneQR」「elepay」の管理システムへの不正アクセスなどについて、7,162件の情報が外部に流出した可能性があると発表しました。

流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年10月25日の9時半ごろから16時ごろまで、管理システムの一部機能のアクセス制御の不備を悪用した不正アクセスを確認し、同日中に外部からのアクセスを遮断しました。原因の不備は、10月27日に修正しています。この間も、加盟店の管理画面の利用、注文の受付、決済処理は通常どおりで、影響はありません。取得された可能性があるのは、加盟店の登録情報7,162件のユーザー名、メールアドレス、システム内部識別子などです。個人情報保護委員会へ報告し、対象の加盟店へ個別に連絡しています。

流出した情報(おそれを含む)

• ユーザー名(企業名・氏名を登録している場合も含む)
• メールアドレス
• システム内部識別子など

含まれないと公表された情報

• ログインパスワード、エンドユーザー情報、カード・口座・取引情報、本人確認書類
• 決済処理への影響なし

想定される被害と、備え

• 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
• 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。

対象かどうか確かめる・相談する

• 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
• 最新の状況は、会社の公式発表でご確認ください。

一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。

まとめ

ELESTYLE「OneQR」「elepay」の件は、7,162件の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。

出典

• ELESTYLEの発表(お知らせ)(2026年11月1日に確認)