三井住友銀行は11月5日、メール配信を委託するアララ株式会社への不正アクセスにより、同行が配信に使ったメールアドレス22万7,216件が外部に漏えいしたと発表した。同行のシステムが直接侵入された事案ではないとしている。
漏えいしたのは、7月1日から10月31日までに配信したメールの宛先だった。同行はアララの「アララメッセージ」を主に法人顧客向けに利用し、一部の個人事業主にも配信していた。口座番号や預金残高、暗証番号、インターネットバンキングのID・パスワードは含まれていないと説明している。
同行は10月28日、アララから不正アクセスが発生したものの、ログ調査では情報漏えいを確認していないとの報告を受けた。その後の調査で漏えいが確認され、11月2日に報告を受けたとしている。発生時期や経緯、影響範囲の詳細は、アララと連携して確認を進める。
アララの11月2日の公表によると、契約企業向け環境のサーバー97台に侵入があり、最大約380社に関係する約7,700万件のメールアドレスが持ち出された、または持ち出されたおそれがある。件数は精査中で、原因はWebサーバーの脆弱性とシステム環境の問題としている。
同行は、同行などをかたる不審なメールが送られる可能性があるとして、本文中のURLへのアクセスや添付ファイルの開封、認証情報などの入力を控えるよう呼びかけている。
MARBLEの対応例：この件の場合
メール配信サービスの利用状況と、委託先に渡している宛先情報をまず確認する。
- 自社でアララメッセージなどのメール配信サービスを利用しているかを確かめる
- 配信に使うプログラムを確認し、委託先に渡す宛先情報の種類を確かめる
- 委託先に自社のメールアドレスが影響範囲に含まれるかを確かめる
- 委託先に調査結果の続報とサービス停止時の対応を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「三井住友銀行が委託先アララへの不正アクセスでメールアドレス22万7,216件漏えい」（2026年11月6日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
