2026年10月27日、りそな銀行、埼玉りそな銀行、関西みらい銀行の3行が、メール配信を委託していたユミルリンクへの不正アクセスにより、顧客のメールアドレスなどが流出した可能性があると明らかにしました。時事通信やBloomberg、NHKが相次いで報じています。利用者に何が起きる可能性があるのか、報道をもとに整理します。
何が起きた?3行が発表した流出の可能性
報道によると、問題の発端はメール配信サービスを手がけるユミルリンクが受けた不正アクセスです。当初は流出の可能性にとどまっていましたが、その後、個人情報漏洩の可能性が高いと判断を改めたとセキュリティ専門メディアが伝えています。NHKは、ユミルリンクの発表としてのべ5162万件余りの個人情報が流出したとされると報じました。この数字は同社全体のもので、3行それぞれの件数は報道の範囲では示されていません。
なぜ委託先から漏れるのか
銀行が顧客に送る案内メールやお知らせは、自社だけでなく外部のメール配信事業者に委託している例が少なくありません。配信のために宛先のメールアドレス一覧を事業者のシステムに預けるため、事業者が攻撃を受けると、銀行本体のシステムが無事でも宛先情報が狙われるおそれがあります。今回もこうした委託先経由の事案として注目されています。
流出した可能性のある情報と、含まれない情報
流出の可能性があるのは顧客のメールアドレスなどです。一部の解説記事では、メールアドレスに加えて管理番号が含まれる可能性にも触れています。一方、ライブドアニュースなどの報道では、金融取引に関する情報は含まれないとされています。口座残高や暗証番号が直接見られた、という報道は現時点でありません。
利用者が今すぐ確認すべきこと
メールアドレスが漏れた場合に怖いのは、銀行を装った偽メール(フィッシング)です。身に覚えのないメールのリンクは開かず、確認が必要なときは公式アプリや、自分で保存した公式サイトから入ることが基本です。銀行が暗証番号やパスワードをメールで尋ねることはありません。3行からの正式なお知らせも、公式サイトで確認しましょう。
今後の焦点
今後は、侵入の経路や期間、対象となる顧客数の確定、再発防止策が焦点です。ユミルリンクは他の企業にもサービスを提供しているため、影響範囲が広がる可能性もあります。続報があれば各社の公式発表を確認してください。
今回の件は、銀行本体ではなく外部の委託先が狙われた点で、他の企業の利用者にとっても無関係ではありません。ネットサービスやカード会社、通販サイトなども、メール配信を外部事業者に任せているケースは多いからです。自分のメールアドレスが使われているサービスを一覧にして、重要なものだけでも二段階認証を有効にしておくと、万一の際の被害を抑えやすくなります。同じアドレスを複数のサービスで使い回している場合、迷惑メールが急に増えることも考えられます。銀行や公的機関を名乗るメールは、署名や文面がもっともらしくても、まず疑ってかかる姿勢が大切です。不安な場合は、各行のコールセンターや窓口に直接問い合わせるのが確実です。
まとめ
流出の可能性が発表されたのは10月27日で、対象は3行の顧客メールアドレスなどです。金融取引情報は含まれないとされていますが、偽メールへの警戒が必要です。報道ベースの整理であり、最新情報は各行の公式サイトでご確認ください。
コメント