鹿児島県内などで使われているキャッシュレス決済アプリ「Payどん」で、新規登録やメール通知など一部機能が停止しています。原因は、メール配信を委託しているアララ株式会社への不正アクセスです。
2026年10月28日の公式発表によると、メールアドレスだけでなく、決済日時・店舗名・支払金額が漏えいした可能性もあります。ただし、漏えいした人数や対象取引の詳細は公表されていません。
Payどんで登録できない・メールが届かない理由
鹿児島銀行、南日本銀行、鹿児島相互信用金庫、鹿児島信用金庫の4行庫が発表した内容は以下のとおりです。
| 項目 | 発表された状況 |
|---|---|
| 事案の確認 | 2026年10月28日 |
| 関係する委託先 | アララ（メール配信システム） |
| 新規登録 | 停止中 |
| 完了通知メール | 決済・送金・チャージ・地域振興券購入などで停止 |
| メールアドレス変更 | 停止中の対象 |
| 漏えいのおそれ | メールアドレスと一部の決済情報 |
| 二次被害 | 公表時点で報告なし |
同日17時23分にアララがサービス停止を実施し、その影響でPayどんの一部機能も停止しました。アプリが登録画面で進まない場合や通知メールが届かない場合、端末やメールアプリの設定が原因とは限りません。
停止しているのは何の機能？ 決済自体も止まった？
公式発表が停止対象として挙げているのは、新規登録とメール通知・メールアドレス変更などです。決済・送金完了メールや、電子マネー・交通系マネーへのチャージ、地域振興券購入のメールが届かない可能性があります。
一方、発表された停止項目には決済機能そのものは記載されていません。ただし、すべての決済が正常に利用できると保証する内容でもありません。買い物後はアプリの履歴や店舗のレシート等も確認し、メールが届かないからといって決済を繰り返さないでください。
個人情報は何が漏えいした可能性がある？
公式発表で挙げられた情報は次の3種類です。
- Payどん利用者のメールアドレス
- Payどん加盟店のメールアドレス
- 決済日時、店舗名、支払金額
ここでいう決済情報とは、今回の発表では上記の取引内容を指します。銀行口座番号やカード番号が流出したと発表されたわけではありません。 ただし、それらの情報の影響範囲を独自に検証できたわけではありません。
登録者が約22万人という報道があっても、22万人全員の個人情報が流出したと確定したものではありません。 被害対象人数と流出した取引の範囲は未確認です。
利用者・加盟店が今できること
- 完了メールが来なくても、決済をすぐに繰り返さない。アプリの履歴やレシート、店舗への確認で二重決済を防ぐ。
- 新規登録ができない場合、端末の初期化をせず、公式の再開情報を確認する。
- 鹿児島銀行など4金融機関を装う不審メールに注意する。
- 「返金」「決済確認」「登録再開」の案内でリンクや添付ファイルが届いても、公式の窓口で確かめる。
- 加盟店は、通知メールだけに依存せず店舗側の取引履歴などを確認する。
今回の件に便乗した詐欺が確認されたという意味ではありませんが、決済金額や店舗名を知る相手からの案内も慎重に扱ってください。
いつ復旧する？ 問い合わせ先は？
10月28日の公式発表では、再開時期は示されていません。再開はサービス運営側の案内を確認してください。
利用者向け窓口は鹿児島銀行のデジタルサポートプラザ（0120-947-230、平日9時～17時）です。土日祝日と12月31日～1月3日は受付対象外です。最新の窓口情報は公式ページでご確認ください。
アララ メッセージの不正アクセスとの関係
今回のPayどんの障害は、Payどん独自の決済システムが直接侵入を受けたと発表されたものではなく、メール配信委託先のアララで起きた不正アクセスが関係しています。メール配信事業者の事故が、利用する別サービスの登録・通知に影響した例です。
背景とほかの影響については、アララ メッセージの情報流出記事もあわせてご覧ください。
よくある質問
決済完了メールが来ないと支払いは失敗？
メール通知が停止しているため、メールが届かないことだけでは支払い失敗とは判断できません。履歴や店舗側の記録で確認してください。
全会員の取引履歴が漏れたの？
対象人数・件数は公表されていません。全会員が対象と決まったわけではありません。
決済用の銀行口座・カード番号は漏れた？
今回の公式発表に挙げられた漏えい可能性のある情報には、銀行口座番号・カード番号は含まれていません。利用者のメールアドレスや決済日時・店舗名・金額が対象です。
公式情報・更新履歴
新規記事：2026年10月30日。 復旧時期・対象件数は未発表です。
