事案別まとめ ／ 初報 2026/11/05 ／ 当サイト更新 2026/11/05
三井住友銀行（アララ メッセージ不正アクセス）
一部のメール配信業務（主に法人向け、一部の個人事業主向けを含む）の情報漏洩
三井住友銀行（アララ メッセージ不正アクセス） 一部のメール配信業務（主に法人向け、一部の個人事業主向けを含む）は2026年11月5日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
メールアドレス227,216件
何が起きたか
一部のメール配信業務で利用するアララのメール配信サービス「アララメッセージ」が第三者の不正アクセスを受け、同行がメール配信に使ったメールアドレス227,216件が外部に漏えいしたと11月2日に報告を受けた。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
2026年7月1日〜10月31日に同行が配信したメールの宛先（メールアドレス）。銀行口座番号、預金残高、暗証番号、インターネットバンキングのログインID・パスワード等は含まれていない
企業の対応・最新の状況
一部のメール配信業務で利用するアララのメール配信サービス「アララメッセージ」が第三者の不正アクセスを受け、同行がメール配信に使ったメールアドレス227,216件が外部に漏えいしたと11月2日に報告を受けた。
公表された被害・影響規模
メールアドレス227,216件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 資料に明記なし（2026/07/01〜10/31の配信分が対象）
検知 2026/10/28（アララから不正アクセスの報告。この時点では漏えいは確認されていないとの報告）
2026/11/02 アララから漏えい確認の報告 - 対象情報
- 2026年7月1日〜10月31日に同行が配信したメールの宛先（メールアドレス）。銀行口座番号、預金残高、暗証番号、インターネットバンキングのログインID・パスワード等は含まれていない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
11月5日〜30日に専用の問い合わせ窓口を設けた。
企業・組織が公表した対応
- 一部のメール配信業務で利用するアララのメール配信サービス「アララメッセージ」が第三者の不正アクセスを受け、同行がメール配信に使ったメールアドレス227,216件が外部に漏えいしたと11月2日に報告を受けた。
- アララと連携して発生時期・経緯・影響範囲を確認し、関係当局へ報告する。
公表・続報の時系列
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表（60組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：金融の情報漏洩一覧