事案別まとめ ／ 初報 2026/10/28 ／ 当サイト更新 2026/10/29
鹿児島銀行（アララ メッセージ不正アクセス）
キャッシュレス決済アプリ「Payどん」のメール通知の情報漏洩のおそれ
鹿児島銀行（アララ メッセージ不正アクセス） キャッシュレス決済アプリ「Payどん」のメール通知は2026年10月28日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
資料に明記なし
何が起きたか
Payどんのメール送信を委託しているアララへの不正アクセスが10月28日に確認され、同日17時23分にアララがサービスを停止した。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
Payどんユーザーのメールアドレス、Payどん加盟店のメールアドレス、決済情報（日時、店舗名、支払金額）
企業の対応・最新の状況
Payどんのメール送信を委託しているアララへの不正アクセスが10月28日に確認され、同日17時23分にアララがサービスを停止した。
公表された被害・影響規模
資料に明記なし
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 確認 2026/10/28
- 対象情報
- Payどんユーザーのメールアドレス、Payどん加盟店のメールアドレス、決済情報（日時、店舗名、支払金額）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
メールで送った個人情報の一部が外部に漏えいした可能性がある。
企業・組織が公表した対応
- Payどんのメール送信を委託しているアララへの不正アクセスが10月28日に確認され、同日17時23分にアララがサービスを停止した。
- Payどんアプリのメール通知と新規登録を停止した。
- 二次被害の報告は無い。
公表・続報の時系列
公式資料
公式資料 2026-10-28
公式資料 2026-10-28
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：金融の情報漏洩一覧