琉球銀行がメール配信に使う外部サービス「repica」の提供元アララ株式会社で第三者による不正アクセスがあり、琉球銀行の一部のお客さまのメールアドレスが外部へ流出したと公表しました。件数は96,477件で、10月8日〜10月29日に配信したメールの一部です。氏名・住所・口座情報・暗証番号等の流出は確認されていないとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 組織
- 株式会社琉球銀行
- 漏えいした情報
- 氏名・住所・口座情報・暗証番号等の流出は確認されていないと発表
- 件数
- 96,477件96,477件（10月8日〜10月29日に琉球銀行から配信したメールの一部）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス（委託先：アララ株式会社）
- ドメイン
- ryugin.co.jp
経緯
- 検知—
- 初動対応—
- 公表11/2
- 続報11/4
- 調査結果—
- 再発防止策—
公表2026年11月2日
11月4日の第2報によると、11月2日にホームページでお知らせし、同日に委託先から連絡を受け、メール配信サービスへの第三者による不正アクセスによる情報漏洩が判明したとのことです。
続報2026年11月4日
メール配信サービス「repica」の提供元アララ株式会社で第三者による不正アクセスが発生し、一部のお客さまのメールアドレス96,477件が流出していたと公表しました。10月8日〜10月29日に配信したメールの一部にあたります。
メールアドレス以外に、氏名・住所・口座情報・暗証番号等の流出は確認されていないとしています。琉球銀行のシステムへの不正アクセスではないとしています。対象のメールアドレスは確認中で、特定でき次第、個別に知らせるとしています。
当該サービスによるメール配信は停止しており、安全性が確認されるまで行わないとしています。流出したアドレス宛てに不審メールやフィッシングメールが届くおそれがあるとして、URLを開かない、添付ファイルを開かない、情報を入力しないよう呼びかけています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。