IDAREの情報漏えい通知｜使っていないカードで私がやった5つのこと

キャンペーンで作ったお金のアプリやカードを、そのままにしている40代へ。最近はあちこちから「情報漏えいのお知らせ」が届きます。

使っていないサービスの通知は放っておいていいのか、退会したほうがいいのか。私も同じところで手が止まりました。

私の場合はこうです。IDARE（イデア）のカードは手元にあるのに、いま使っているスマホにはアプリを入れてすらいませんでした。そこへ2026年10月13日、「あなたの分として漏えいが確認された情報」を並べた個別報告のメールが届きました。

先に結論を書きます。読者の方への手順としては、届いたメールのリンクからではなく、自分で開いた IDARE 公式サイトの告知を先に確かめるところから始めてください。利用中でアプリに入れる人は、アプリ内の通知も照合します。退会済み・ログインできない人は、登録したメールアドレス宛ての個別案内と公式の告知を照合し、届かない・判断できない場合は公式サイトから Web フォームへ進みます。今回の対象には退会済みの人も含まれているので、使っていない・退会したから無関係、とは言い切れません。

私自身の事実としては、個別報告に残高情報や取引履歴が含まれていました。私は退会していませんでした。そのうえで、退会ではなくパスワードの変更、カードでの買い物のロック、入金用クレジットカードの削除を選びました。

この記事でわかること

• IDARE の通知が来たときに最初に確認する順番
• 公式お知らせと個別報告の読み分け方
• アプリが無い状態から私が行った5つの操作
• カードロックと退会の違い（残高・再登録・解除の3点）
• 補償と問い合わせの条件

IDARE の通知が来たら最初に確認すること｜リンクではなく公式の経路から

漏えいの知らせのあとは、IDARE を装った不審なメール・SMS・電話が届く可能性がある、とお知らせページにあります。公式のお願いをもとに、確認の順番を4つにまとめました。

1. 届いたメールやSMSのリンクは開かない（添付ファイルも開かない）
2. 自分で開いた IDARE 公式サイトのお知らせを先に確かめる。利用中でアプリに入れる人はアプリ内のお知らせも照合する。退会済み・ログインできない人は、登録したメールアドレス宛ての個別案内と公式のお知らせを照合し、届かない・判断できない場合は公式サイトから Web フォームへ進む（パスワードやカード番号はフォームに書かない）
3. 本物と確かめた個別報告と、公式お知らせを照合して、自分の分に何が含まれるかを見る
4. アプリで心当たりのない取引があれば、カードロックをしてから公式の窓口へ問い合わせる

これは読者の方向けの順番で、私の操作の記録ではありません。私がやったことは後の章に分けて書きます。

お知らせページには、会社が「メールやSMS、電話といった手段で」パスワード・暗証番号・セキュリティコード・多要素認証の認証コード等を聞くことはないと書かれています。

カネ活先生

本物と偽物は、見た目では区別しにくいものです。ですから「届いた連絡からは入らない」と順番で決めておきましょう。認証コードを聞く連絡には応じない、と覚えておくと落ち着けますよ

→ IDARE公式のお知らせを確認する

SMSの真偽を公式経路で確かめた別の実録は、三井住友カードのSMSを公式経路で確かめた実録に残しています。

公式告知と個別報告で分かる範囲｜「全員が対象」と「自分の分」を読み分ける

アプリを入れ直すと、アプリ内にも同じ通知が出ていました。そこで、10月13日の公式お知らせと、私宛の個別報告を並べて読みました。

お知らせページによると、運営は株式会社Fivot。2026年9月27日までに登録した129,659人（退会済みの人を含む）が対象で、2026年8月10日〜9月27日に、複数回にわたってデータベースの情報が第三者に取得されたとあります。原因は業務用の外部ソフトウェアの弱点を突いた不正アクセスです。

情報は「全員が対象」と「一部の人が対象」の2段に分かれています。全員が対象なのは、電話番号・メールアドレスなどの登録情報、アカウントの設定情報・残高情報・取引履歴、カードの名義と有効期限。一部の人が対象なのは、氏名・住所、カード番号の下4桁、入金用クレジットカードの先頭6桁と下4桁などです。

お知らせで分かるのは「自分が含まれうる範囲」までです。自分の分に何が入っていたかは、個別報告を読まないと分かりません。私の個別報告には、全員が対象の情報に加えて、氏名・性別・住所・利用目的、入金用クレジットカードの番号の一部が並んでいました。

漏えいしていない情報もお知らせに明記されています。ログインパスワード、本人確認書類の画像、カード番号の全桁・暗証番号などです。ログインには多要素認証が必須で、漏えいした情報だけでは第三者はログインできないとあります。

タカシ

アプリすら入ってなかったのに、残高情報も取引履歴も、カードの名義と有効期限も入ってた。前の端末には入れてたのかもしれないけど、正直覚えてないんだよな

でもさ、使ってないなら関係なくない？　そもそも退会してたら対象外なんだろ

ユウジ

ここは分けておきます。私の実例では、個別報告に残高情報や取引履歴が含まれていました。私は退会していませんでした。一般的な話としては、対象に退会済みの人も含まれています。今から退会しても、今回取得された情報は戻りません。退会後の保存期間は、この告知からは判断できません。

カネ活先生

使っていない＝情報が無い、ではありません。退会済みの方も対象です。まずは個別報告で、ご自身の分を確かめるところからですね

アプリが無い状態から行った5つの操作｜照合・入れ直し・パスワード・ロック・入金用カード

ここからは私の記録です。利用中でアプリに入れる状態の筆者が行ったもので、退会済みの方への行動指示ではありません。行ったのは次の5つです。

1つ目は、お知らせと個別報告の照合です。

2つ目は、アプリを入れ直すこと。機種を替えたときに引き継がなかったのかもしれません。

3つ目は、パスワードの変更です。漏えいしていないとされていますが、いつ決めたか思い出せませんでした。パスワード管理ツール（1Password）で作った長いパスワードに変えました。

4つ目は、カードロックです。公式ヘルプの手順では、「つかう用」ボックス横の「ロック解除中」をタップして「ロック中」にするか、右上の人マーク→「セキュリティ」→「カードロック」をオンにして「ロックする」を押します。

ロックで止まるのはIDAREカードでの買い物（決済）だけです。ロック中もアプリ・残高・履歴はそのままで、入金や加盟店からの返金も制限されず、いつでも解除できると公式ヘルプにあります。

5つ目は、入金用クレジットカードの削除です。個別報告に入金用カードの番号の一部が含まれていたのは、このカードを登録していたためです。入金用カードはアプリから削除できます。

ただし、公式ヘルプには「カードを削除しても、そのカードでの入金履歴は残ります」とあります。削除は今後の入金に使えなくする操作で、過去の入金履歴や、すでに漏えいした情報を消す操作ではありません。

タカシ

ロックと削除は10月15日に済ませた。消えたものは何も無い。買い物を止めて、入金元を外しただけだ

カードロックと退会は何が違うか｜残高・再登録・解除の3点で比べた

そこまでやるなら、もう退会しちゃえば？　使ってないんだし、そのほうがスッキリするだろ

ユウジ

私も一度はそう考え、決める前に公式ヘルプの退会のページとカードロックのページを読み、3つの点で比べました。

• 残高：カードロック中は残高も履歴も保持される。退会すると「残高やボーナスはすべて失効します」
• 再登録：カードロックは関係しない。退会すると「退会後30日間は、同じ電話番号・メールアドレスで再登録できません」
• 元に戻せるか：カードロックはアプリからいつでも解除できる。退会は「アカウントの復元や履歴情報の再発行はできません」

ほかにも退会後の返金は受け取れない、未払いの請求があると退会できないとあり、「一時的に止めたいだけならカードロック」という案内もあります。

私の残高はお昼ごはん1回分くらいですが、退会すれば消えます。目的は「買い物に使える状態で放っておかない」ことなので、ロックと入金用カードの削除で足りると判断しました。私は今回、退会ではなく「止める・外す」を選びました。

補償と問い合わせの条件｜無条件ではなく、申告の期限と窓口がある

10月13日のお知らせページには補償についての記述が無く、個別報告のメールには「補償制度に基づき、損害を補償いたします」とありました。

この補償制度は、公式ヘルプのIDARE不正利用に対する補償制度についてに条件が書かれています。無条件の補償ではありません。主な条件は次のとおりです。

• 損害発生日（不正な決済が行われた時点）から30日以内に、IDARE と警察署の両方へ申告したものに限る
• 申請を受けたあと、所定の調査がある
• 本人確認が完了していない、故意・重大な過失がある、調査に協力しない、などの対象外の条件がある
• 補償は、不正利用された金額から第三者から回収できた分を引いた額を、IDAREポイントの加算で行う（手続きに最大60日ほど）

申請の流れは、まずアプリからカードロック、次にアプリ内のお問い合わせ「身に覚えのない取引」で決済日時・金額・加盟店名を伝える、とあります。

気になる明細があるときは、身に覚えのない支払いのヘルプで、少額の確認請求や決済代行会社名の表示ではないかを先に確かめます。まったく心当たりのない店舗・金額なら、すぐにカードロックをしてから、取引IDとあわせて問い合わせる流れです。

窓口が分かれる点もあります。補償制度には、連携する他社の決済サービス（クレジットカードなど）を介した不正利用は、各提供元へとあります。登録していた別会社のクレジットカードに見覚えのない利用があれば、そのカード会社へ問い合わせる、と分けておきます。

なお、10月13日の会社発表時点で、本件に起因する不正な取引は確認されていないとされています。問い合わせ先は、アプリ内の「お問い合わせ」か公式の Web フォームです。退会済みでアプリに入れない人は Web フォームからになります。

→ IDARE公式の補償条件を確認する

まとめ｜通知は公式経路で確かめ、自分の分を見てから止める・外す

• 通知が来たら、届いたリンクは開かず、自分で開いた公式サイトのお知らせで確かめる。アプリに入れる人はアプリ内の通知も照合し、退会済み・ログインできない人は登録メール宛ての個別案内と照合して、判断できなければ公式サイトから Web フォームへ。会社がメール・SMS・電話で認証コード等を聞くことはない
• 公式お知らせは「含まれうる範囲」、個別報告は「自分の分」。並べて読んで照合する
• 対象には退会済みの人も含まれる。私の分には残高情報や取引履歴まで含まれていた
• 私が行ったのは照合・アプリの入れ直し・パスワード変更・カードロック・入金用カードの削除の5つ
• ロックで止まるのはカードでの買い物だけ。退会は残高が失効し、30日間は再登録できないので、今回は「止める・外す」を選んだ
• 補償は30日以内に IDARE と警察へ申告・調査・対象外の条件あり・ポイントで補償。別会社のクレジットカードの利用はそのカード会社へ

今日1つだけやるなら

IDAREの通知が届いているなら、まず自分で開いた公式お知らせと個別報告を照合してください。届いていない方は、手元にあるカードのうちスマホにアプリが入っていないものを1枚見つけるところからで十分です。

カネ活先生

通知が来ると、すぐに退会したくなる気持ちは分かります。ただ、退会は残高の扱いを確かめてからにしましょう。止めたいだけならカードロックという道もあります。慌てず、公式の経路から確かめてくださいね

次に整理するなら

見つけたカードをどうするか迷う方は、使っていないカードを整理した実例を見るから、残す・手放すの分け方を確認できます。

今回確認した資料

• IDARE 公式お知らせ（2026年10月13日）
• IDARE から届いた個別報告のメール（2026年10月13日受信）
• IDARE 公式ヘルプ：カードロック
• IDARE 公式ヘルプ：退会
• IDARE 公式ヘルプ：入金用カード
• IDARE 公式ヘルプ：不正利用に対する補償制度
• IDARE 公式ヘルプ：身に覚えのない支払い

この記事について

更新履歴

• 2026年10月16日：初版を公開