本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
三井住友銀行は2026年11月5日、メール配信委託先のアララから、配信先メールアドレス227,216件が外部に漏えいしたとの報告を受けたと公表した。アララのメール配信サービスへの不正アクセスに関するもので、同行は発生経緯や影響範囲の確認を進めている。
対象は配信先アドレス、追加調査で報告を更新
同行はアララの「アララメッセージ」を、主に法人顧客向け、一部は個人事業主向けのメール配信に利用していた。同行がアララから受けた報告によると、漏えいした情報は、2026年7月1日から10月31日までに同サービスで配信したメールの宛先メールアドレスに限られる。227,216件はメールアドレスの件数を示す。
三井住友銀行は、11月5日の発表時点では、漏えい情報に口座番号、預金残高、暗証番号、インターネットバンキングのログインID・パスワードなどは含まれないと説明している。
同行が最初にアララから報告を受けたのは10月28日だった。この時点では、不正アクセスが発生したものの、ログ調査で情報漏えいは確認されていないとの内容だった。その後、11月2日に、追加の調査で漏えいを確認したとの報告を受けた。11月2日は漏えい確認の報告を受けた日であり、漏えいの発生日を示すものではない。
委託先はサービス停止、銀行は不審メールへの注意を案内
アララは11月2日付の第2報で、10月31日にメール配信サービスの提供をすべて停止したと発表した。侵入経路や開始時期、影響範囲については外部専門機関と調査すると説明した。サービスの再開は安全性の確認などを踏まえて判断し、同報時点で再開時期は未定としていた。
三井住友銀行は11月5日の発表で、アララと連携して発生時期、経緯、影響範囲などの確認を進め、関係当局への報告を行う方針を示した。
利用者には、同行などをかたる不審なメールへの注意を呼びかけている。不審なメールに記載されたリンクへのアクセスや添付ファイルの開封を避け、認証情報や口座情報などを入力しないよう求めている。同行は、メールなどでパスワードやクレジットカード情報の入力を求めることはないと説明している。
また、本件に関する専用問い合わせ窓口（0120-917-826）を設け、11月30日までの平日午前9時から午後5時まで受け付けると案内している。
