原因一部公表 不正アクセス情報の漏えい

委託先ユミルリンクへの不正アクセスで、りそな・埼玉りそな・関西みらいの顧客メールアドレス等が漏えいした可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社埼玉りそな銀行のメール配信サービス「Cuenote FC」（委託先ユミルリンク株式会社）で、不正アクセス・情報の漏えい。
いつ
2026年10月27日に公表。
原因
一部公表：委託先・取引先から・ソフトウェアの脆弱性。
影響
りそな銀行・埼玉りそな銀行・関西みらい銀行の顧客の情報、未公表（漏えいの可能性）。

原因

原因一部公表 委託先・取引先からソフトウェアの脆弱性

公式の発表での原因
銀行の発表では、委託先ユミルリンクのシステムへの第三者による不正アクセスとされ、原因は同社が調査中。ユミルリンクの第二報では、ライブラリの脆弱性を突いた攻撃と特定したと書かれている。
侵入の入り口
委託先ユミルリンクのメール配信システム（Cuenote FC）。ユミルリンクは、操作画面やAPIにIP制限のない環境があり、攻撃元は海外IPだったとしている。

影響

人数・件数
未公表（りそな銀行・埼玉りそな銀行・関西みらい銀行の顧客）
注：件数は委託先が調査中
情報の種類
メールアドレス、メール配信用の管理番号（識別子）
漏えい
漏えいの可能性
二次被害
銀行は、本件に起因すると考えられる不正利用は確認されていないとしている。口座番号・暗証番号・パスワード・クレジットカード情報は対象に含まれないとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • グループや関係会社を装った不審なメールに注意する
  • 不審な連絡を受けたら、メール内のリンクを開いたり個人情報を入力したりしない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. ユミルリンクから、同社システムへの不正アクセスと情報の持ち出しについて報告を受けた。 ［出典s1］

  2. ユミルリンクから、銀行の顧客情報の持ち出しはないとの報告を受けた。 ［出典s1］

  3. ユミルリンクの調査で、銀行グループの顧客情報を含むシステムも情報が持ち出された可能性が高いと判明した。ユミルリンクは第二報で、ライブラリの脆弱性による攻撃と特定したと報告した。 ［出典s1］

  4. ユミルリンクが第二報を公表。Cuenote FCで不正アクセスが試みられた81システムのうち49システムで漏えいの痕跡を確認し、16システムは件数を調査中とした。 ［出典s2］

  5. 3行（りそな銀行・埼玉りそな銀行・関西みらい銀行）が連名で、顧客情報漏えいの可能性を公表し、専用の問い合わせ窓口を開設した。 ［出典s1］

出典（公式の発表）

  1. ［s1］りそな銀行・埼玉りそな銀行・関西みらい銀行「外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について」（2026年10月27日）
  2. ［s2］ユミルリンク「当社システムへの不正なアクセスに関するご報告（第二報）」（2026年10月26日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年11月3日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る → ソフトウェアの脆弱性の事件をすべて見る →