三井住友銀行は、メール配信に使っているアララ株式会社の「アララメッセージ」が不正アクセスを受け、配信に利用したメールアドレス227,216件が外部に漏えいしたと公表しました。漏えいした情報はメールの宛先に限られるとの報告で、現時点では銀行口座番号、預金残高、暗証番号、インターネットバンキングのログインID・パスワード等は含まれていません。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏えいした情報
- 漏えいしたのは、2026年7月1日から10月31日までに配信したメールの宛先に限られるとの報告です。
- 件数
- 227,216件同行がメール配信に利用したメールアドレスの件数
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス(委託先:アララ株式会社)
- ドメイン
- smbc.co.jp
経緯
- 検知—
- 初動対応—
- 公表11/5
- 調査結果—
- 再発防止策—
公表2026年11月5日
三井住友銀行は、一部のメール配信業務で利用しているアララ株式会社のメール配信サービス「アララメッセージ」で第三者による不正アクセスがあり、同行がメール配信に利用したメールアドレス227,216件が外部に漏えいしたとの報告を受けたと公表しました。主に法人のお客さま向けのメール配信に使い、一部の個人事業主のお客さま向けの配信にも使っています。
経緯は、10月28日にアララ社から不正アクセスの発生と、ログ調査では情報漏えいは確認されていないとの報告を受け、11月2日に調査の結果としてメールアドレスの漏えいが確認されたとの報告を受けた、というものです。アララ社からは、同行に関して漏えいした情報は、2026年7月1日から10月31日までに同行から配信したメールの宛先に限られると報告されています。
現時点では、漏えいした情報に銀行口座番号、預金残高、暗証番号、インターネットバンキングのログインID・パスワード等は含まれていません。同行はアララ社と連携して発生時期や経緯、影響範囲を確認し、関係当局へ報告する予定です。同行をかたる不審なメールへの注意を呼びかけ、専用窓口を11月30日まで設けています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。