千葉興業銀行は11月6日、メール配信を委託するアララ株式会社のサービスが不正アクセスを受け、顧客のメールアドレス17万1,260件が流出したと発表した。対象は、10月8日から29日に同行が送った一部メールの宛先で、11月2日に委託先からの連絡で流出を把握したという。
同行によると、流出した情報はメールアドレスのみで、氏名や住所、口座番号、暗証番号、パスワード、クレジットカード情報などは含まれていない。また、同行自身のシステムが不正アクセスを受けた事案ではないとしている。
アララは原因として、Webサーバーの脆弱性とシステム環境の問題を挙げている。同社の第3報では、持ち出されたメールアドレスは重複を除き8,132万9,467件で、影響を受けた契約企業は最大約380社と推計されている。攻撃者が同サービスを悪用し、10月28日から30日にクレジットカード会社を装う不審なメールを最大約713万通送信したことも確認されている。
千葉興業銀行は対象アドレスの特定を進め、判明後に顧客へ個別に通知する方針としている。同行は当該サービスの利用を停止し、安全性が確認されるまで再開しないとしている。アララもサービスの停止を続けており、侵入経路への対策や外部専門機関による安全性の確認などを経て再開を判断する。再開時期は未定としている。
MARBLEの対応例：この件の場合
MARBLEは、メール配信サービスに渡す顧客情報と自社システムの管理状況をまず確認する。
- 自社システムから外部のメール配信サービスに渡す情報を確かめる
- メールアドレス以外の顧客情報も送っているかソースを確かめる
- 配信サービスに渡す宛先や配信履歴の保存期間を委託先に確かめる
- 委託先で流出が発生した場合の連絡経路を委託先に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「千葉興業銀行の顧客メールアドレス17万1,260件がアララへの不正アクセスで流出」（2026年11月11日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
