国内の個人情報漏えい事故の台帳

株式会社三井住友銀行(メール配信(アララメッセージ))

漏えいあり公表:2026年11月5日最終更新:2026年11月5日時系列:1件

三井住友銀行は、メール配信に使っているアララ株式会社の「アララメッセージ」が不正アクセスを受け、配信に利用したメールアドレス227,216件が外部に漏えいしたと公表しました。漏えいした情報はメールの宛先に限られるとの報告で、現時点では銀行口座番号、預金残高、暗証番号、インターネットバンキングのログインID・パスワード等は含まれていません。

この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。

事故の概要

漏えいした情報
漏えいしたのは、2026年7月1日から10月31日までに配信したメールの宛先に限られるとの報告です。
件数
227,216件同行がメール配信に利用したメールアドレスの件数
誰の情報か
利用者(会員・顧客)
状態
確定
原因
不正アクセス(委託先:アララ株式会社)
ドメイン
smbc.co.jp

経緯

  1. 検知—
  2. 初動対応—
  3. 公表11/5
  4. 調査結果—
  5. 再発防止策—

公表2026年11月5日

三井住友銀行は、一部のメール配信業務で利用しているアララ株式会社のメール配信サービス「アララメッセージ」で第三者による不正アクセスがあり、同行がメール配信に利用したメールアドレス227,216件が外部に漏えいしたとの報告を受けたと公表しました。主に法人のお客さま向けのメール配信に使い、一部の個人事業主のお客さま向けの配信にも使っています。

経緯は、10月28日にアララ社から不正アクセスの発生と、ログ調査では情報漏えいは確認されていないとの報告を受け、11月2日に調査の結果としてメールアドレスの漏えいが確認されたとの報告を受けた、というものです。アララ社からは、同行に関して漏えいした情報は、2026年7月1日から10月31日までに同行から配信したメールの宛先に限られると報告されています。

現時点では、漏えいした情報に銀行口座番号、預金残高、暗証番号、インターネットバンキングのログインID・パスワード等は含まれていません。同行はアララ社と連携して発生時期や経緯、影響範囲を確認し、関係当局へ報告する予定です。同行をかたる不審なメールへの注意を呼びかけ、専用窓口を11月30日まで設けています。

出典www.smbc.co.jp/news/pdf/j20261105_02.pdf

起点の事故

この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。

同じ起点で影響を公表した組織(49)を見る

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

この事故を共有する

このページを紹介する

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ