原因一部公表 不正アクセス情報の漏えいサービスの停止

鹿児島銀行「Payどん」のメール送信委託先に不正アクセス、利用者・加盟店のメールアドレスなど漏えいの可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社鹿児島銀行のPayどん（アプリのメール通知システム）で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月28日に公表（発生・発覚は2026年10月28日）。
原因
一部公表：委託先・取引先から。
影響
Payどんの利用者、Payどんの加盟店の情報、未公表（漏えいの可能性）。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
Payどんのメール送信を任せている委託先（アララ株式会社）で不正アクセスが起きていたことを確認したとしている。侵入の手口や詳しい原因は書かれていない。
侵入の入り口
メール送信の委託先（アララ株式会社）のシステム

影響

人数・件数
未公表（Payどんの利用者、Payどんの加盟店）
情報の種類
メールアドレス（利用者）、メールアドレス（加盟店）、決済情報（日時・店舗名・支払金額）
漏えい
漏えいの可能性
サービスの停止など
被害拡大の防止のため、Payどんアプリのメール通知機能（決済・送金完了、チャージ、地域振興券購入完了、メールアドレス変更など）と新規登録を停止。
二次被害
現時点で二次被害の報告はないとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 4行庫（鹿児島銀行・南日本銀行・鹿児島相互信用金庫・鹿児島信用金庫）を名乗る不審なメールに注意する
  • 不審なメールに書かれたURLや添付ファイルは開かない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. メール送信の委託先アララ株式会社で不正アクセスが起きていることを確認。17時23分に委託先が関連サービスを停止した。 ［出典s1］

  2. 鹿児島銀行など4行庫が連名で、個人情報が漏えいした可能性があるとして第1報を公表した。 ［出典s1］

出典（公式の発表）

  1. ［s1］鹿児島銀行「Ｐａｙどんへの不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び」（2026年10月28日）

この内容は2026年10月30日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →