十八親和銀行が運営に関わる電子地域通貨「MINAコイン」「ゆでぴ」のシステムベンダー（株式会社フィノバレー）がメール配信を委託するアララ株式会社のシステムが不正アクセスを受け、保存されていたメールアドレスが漏えいした可能性があるとの報告を受けたと同行が公表しました。両サービスの利用者の情報が対象に含まれるかは確認中です。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 組織
- 株式会社十八親和銀行この組織の事故はほかに1件
- 対象になりうる情報
- その他の情報は確認中
- 件数
- 不明範囲・件数は調査中。MINAコイン・ゆでぴの利用者が対象に含まれるかも判明していない
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 調査中
- 原因
- 不正アクセス（委託先：アララ株式会社）
経緯
- 検知—
- 初動対応—
- 公表11/5
- 調査結果—
- 再発防止策—
公表2026年11月5日
同行は、システムベンダーのフィノバレー社から、同社がメール配信を委託するアララ社のシステムが不正アクセスを受け、保存されていたメールアドレスが外部に漏えいした可能性があるとの報告を受けたと公表しました。MINAコイン・ゆでぴの利用者の情報が対象に含まれるかは判明しておらず、関係事業者と確認を進めています。
同行は当該サービスを使ったメール配信を止めています。そのため、新規利用開始・アプリ再ダウンロード・パスワード変更時のメール認証と、決済・チャージ時のメール通知が使えない状態です。利用者には、便乗した不審なメールなどに注意するよう求めています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。