PayPayは12月7日、加盟店情報について外部からの不正アクセスが確認されたと発表した。PayPayが加盟店情報を管理する外部のCRMサービスにて、アクセス権限の設定に不備が発覚。11月28日にブラジルから特定できないアクセスを1件確認しており、最大2007万6016件の加盟店情報が影響を受けた可能性があるという。