事案別まとめ / 初報 2026/10/23 / 当サイト更新 2026/10/27
名古屋銀行(ブラストメール不正アクセス)
企業型確定拠出年金の通知メール(共同運営先 損保ジャパンDC証券が利用)の不正アクセス・サイバー攻撃
名古屋銀行(ブラストメール不正アクセス) 企業型確定拠出年金の通知メール(共同運営先 損保ジャパンDC証券が利用)は2026年10月23日、不正アクセスなどの外部攻撃による事案を公表した。情報の漏えいは確認されていない、または資料に記載がない。
要点
影響の規模(公表規模)
非公表
何が起きたか
企業型確定拠出年金を共同で運営する損保ジャパンDC証券が使うメール配信サービス(ラクスライトクラウド)で不正アクセスが発生し、一部顧客のメールアドレスなどが漏えいした可能性があると公表した。(外部攻撃/漏洩なし・記載なし)
原因・攻撃経路
委託先経由
対象として公表された情報
2022年9月以降に損保ジャパンDC証券が通知メールを配信した顧客のメールアドレス、氏名(住所・電話番号・生年月日・基礎年金番号・暗証番号・口座情報・預金残高は保管されていない)
企業の対応・最新の状況
企業型確定拠出年金を共同で運営する損保ジャパンDC証券が使うメール配信サービス(ラクスライトクラウド)で不正アクセスが発生し、一部顧客のメールアドレスなどが漏えいした可能性があると公表した。

非公表
- 確認状況
- A 外部攻撃
漏えいは確認されていない - 発生・検知・確認日時
- 不審なアクセス検知 2026/10/21(ラクスライトクラウド)
- 対象情報
- 2022年9月以降に損保ジャパンDC証券が通知メールを配信した顧客のメールアドレス、氏名(住所・電話番号・生年月日・基礎年金番号・暗証番号・口座情報・預金残高は保管されていない)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
同行のシステムへの影響はない。10月27日の第二報で、損保ジャパンDC証券の発表として、現時点で同行の顧客の情報の外部への漏えいは確認されていないとした。
企業・組織が公表した対応
- 企業型確定拠出年金を共同で運営する損保ジャパンDC証券が使うメール配信サービス(ラクスライトクラウド)で不正アクセスが発生し、一部顧客のメールアドレスなどが漏えいした可能性があると公表した。
公表・続報の時系列
公式発表(初報)
企業型確定拠出年金を共同で運営する損保ジャパンDC証券が使うメール配信サービス(ラクスライトクラウド)で不正アクセスが発生し、一部顧客のメールアドレスなどが漏えいした可能性があると公表した。同行のシステムへの影響はない。
公式資料を読む
公式資料
公式資料 2026-10-23
公式資料 2026-10-27
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめブラストメールを使っていた組織の公表(178組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:金融の情報漏洩一覧