りそな銀行・埼玉りそな銀行・関西みらい銀行の3行は2026年10月27日、メール配信に使っている外部サービスへの不正アクセスにより、利用者のメールアドレスなどが外部に持ち出された可能性が高いと公表しました。口座番号・暗証番号・パスワード・クレジットカード情報は含まれていないとしています。この記事では、公表内容と、利用者が今気をつけるべき点を整理します。
何が起きたのか
原因は、りそなグループがメール配信に利用しているユミルリンク株式会社の「Cuenote FC」への不正アクセスです。ユミルリンクの事案は10月中旬から各社が相次いで公表しており、りそなグループもその影響を受けた形です。
| 日付 | 経緯（りそなグループの発表による） |
|---|---|
| 2026年10月19日 | ユミルリンクから、同社システムへの不正アクセスと情報の持ち出しについて報告を受ける |
| 2026年10月21日 | ユミルリンクから「りそなグループの顧客情報の持ち出しはない」との報告を受ける |
| 2026年10月26日 | グループの顧客情報を含むシステムからも、情報が持ち出された可能性が高いと判明 |
| 2026年10月27日 | 公表 |
当初は「持ち出しなし」とされていた点が、5日後に覆ったことになります。
漏えいした可能性がある情報
| 項目 | 内容 |
|---|---|
| 対象の銀行 | りそな銀行、埼玉りそな銀行、関西みらい銀行 |
| 漏えいの可能性がある情報 | メールアドレス、メール配信用の管理番号（利用者を識別する番号） |
| 含まれない情報 | 口座番号、暗証番号、パスワード、クレジットカード情報など金融取引に関する情報 |
| 件数・対象者 | 公表時点では未確定（ユミルリンクが調査中） |
| 不正利用 | 公表時点で、本件に起因する不正利用は確認されていない |
| 専用の問い合わせ窓口 | 2026年11月20日まで、平日9時〜17時に受付（銀行ごとの電話番号は公式発表を参照） |
利用者への影響
口座番号やパスワードは対象外のため、この情報だけで口座から直接お金を引き出されることは考えにくい内容です。一方で、メールアドレスが「りそなグループの利用者」と結びついて流出した可能性があり、銀行を装ったフィッシングメールの標的になりやすくなります。ユミルリンクの事案では、すでに他社を装う迷惑メールの報告も出ています。
注意点
- りそなグループは、メールなどでパスワードや暗証番号を尋ねることはないとしています。
- 「不正アクセスがあったため確認を」「口座を一時停止した」など、今回の事案に便乗した文面のメールにも注意が必要です。
- 対象者や件数は確定していません。メールが届いていないことは、対象外であることを意味しません。
利用者がとるべき行動
1. メール内のリンクからログインしない
りそなグループを名乗るメールが届いても、リンクは開かず、公式アプリやブックマークした公式サイトから確認します。
2. 不審なメールに個人情報を入力しない
ログインID、パスワード、暗証番号、ワンタイムパスワードを求めるメールやSMSには応じないでください。
3. 不安な場合は専用窓口へ
電話番号は、メールに書かれた番号ではなく、公式発表に掲載された番号を使います。
考察
今回の事案は、銀行自身のシステムではなく、メール配信という周辺業務の委託先から情報が出た例です。銀行は口座番号などを委託先に渡していなかったため、被害の範囲は限られる見込みです。ただし、当初の「持ち出しなし」の報告が後から覆った経緯を考えると、対象範囲の続報は確認しておきたいところです。
まとめ
- りそな・埼玉りそな・関西みらいの3行で、メールアドレスなどが持ち出された可能性が高い
- 口座番号・暗証番号・パスワード・カード情報は含まれない
- 件数は未確定。銀行を装うフィッシングメールに注意する
関連記事
- 【第二報】ユミルリンク「Cuenote」の情報漏えい、延べ約5,163万件に拡大｜49システム、セゾンを装う迷惑メールも
- 【延べ約900万件】ユミルリンクのメール配信サービスに不正アクセス、情報持ち出しを確認
出典：りそな銀行・埼玉りそな銀行・関西みらい銀行「外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について」（2026年10月27日）
元記事URL：https://www.resona-gr.co.jp/holdings/news/newsrelease_c/2026/files/20261027_1t.pdf
コメント