行内の情報共有システムのテスト環境が、不正に入手されたIDとパスワードでアクセスされ、保管していた顧客情報が流出しました。法人オンラインバンキング契約先や株主の情報など延べ27,745件で、5,271件は口座番号を含みます。テスト環境の廃止や顧客データの消去が行われていなかったと説明しています。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 住所
- 口座
- その他
- 件数
- 27,745件延べ27,745件（うち口座番号を含むもの5,271件）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- awabank.co.jp
経緯
- 検知3/24
- 初動対応—
- 公表4/3
- 調査結果6/3
- 再発防止策—
検知2026年3月24日
2026年3月24日、阿波銀行は外部のセキュリティ会社から、同行の情報が漏えいしている可能性があると連絡を受け、調査を始めました。
3月25日の夜に、漏えいしている情報が同行のものだと確認できたため、対象のシステムへのアクセスを遮断するなどの措置をとり、漏えいの経路と影響範囲の調査に入りました。
出典不正アクセスによるお客さま情報等の漏えい発生についてwww.awabank.co.jp
公表2026年4月3日
阿波銀行は、行内の情報共有に使うOAシステムのテスト環境が不正アクセスを受け、保管していた顧客情報などがのべ27,745件漏えいしたと公表しました。内訳は、2024年10月時点の法人インターネットバンキング契約先10,872件（氏名や会社名、登録メールアドレス）、2021年3月31日時点の株主11,122件（住所、株主番号、保有株式数。5,271件は配当金の受取口座番号を含む）、主に2021年4月時点のその他の顧客や関係先5,751件です。
テスト環境は取引を扱う環境と切り離されており、取引は通常どおりで、暗証番号やパスワードは含まれません。漏えいの経緯は調査中です。対象者には直接か郵送で知らせ、監督官庁への報告と警察への相談もしました。情報を使った勧誘や詐欺に注意するよう求め、相談窓口を設けています。
出典不正アクセスによるお客さま情報等の漏えい発生についてwww.awabank.co.jp
調査結果2026年6月3日
阿波銀行は続報で、何者かがIDとパスワードなどを不正に使い、外部からテスト環境にアクセスしたことが直接の原因だと公表しました。あわせて、目的が終わったテスト環境を廃止せずAI活用の作業などに使い続けていたこと、顧客データを消していなかったこと、不正アクセスを防ぐ仕組みが十分働いていなかったことを、管理上の不備として挙げています。
さらなる不正アクセスや二次被害は確認されていません。テスト環境は警察の捜査が終わりしだい廃止し、行内の全システムを見直して対策を計画的に進めます。常務取締役の報酬を1カ月30％減額し、頭取と代表取締役専務も報酬の30％を1カ月分自主返納するとし、関係した職員も処分しました。
出典不正アクセスによるお客さま情報等の漏えい発生について（続報）PDFwww.awabank.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。