りそなグループの外部委託先に不正アクセス、顧客情報が漏えいした可能性

りそなグループの株式会社りそな銀行、株式会社埼玉りそな銀行および株式会社関西みらい銀行ら3行は、外部委託先への不正アクセスにより、顧客情報が漏えいした可能性があると2026年10月27日に公表しました。

原因は、メール配信に利用している外部サービス「Cuenote FC」の提供元であるユミルリンク株式会社のシステムが、第三者による不正アクセスを受けたことによるものとしています。

公表によると、同年10月19日にユミルリンク株式会社の一部システムへの第三者による不正アクセスが発生し、情報が外部に持ち出されたとの報告を受けたとのことです。同年10月21日時点ではりそなグループの顧客情報の持ち出しはないと報告されていましたが、その後の調査により、同年10月26日に同グループの顧客情報が含まれるシステムについても情報が外部へ持ち出された可能性が高いことが判明したとしています。

公表時点で判明している外部に持ち出された可能性のある情報は、顧客のメールアドレスおよび顧客を特定する識別子（メール配信用に採番された管理番号で、当該管理番号のみでの個人特定は不可）とのことです。なお、対象情報に口座番号、暗証番号、パスワード、クレジットカード情報等の金融取引に関する情報は含まれていないとしています。持ち出された可能性のある情報や件数はユミルリンク株式会社が調査中ですが、公表時点において本件に起因すると考えられる顧客情報の不正利用等は確認されていないとのことです。

今後はユミルリンク株式会社とともに不正アクセスの原因および影響範囲について詳細な調査を進め、再発防止を徹底する方針です。併せて、同グループや関係会社を装った不審な電子メール等に注意するよう呼びかけています。