- 重要度
- 重要度：5段階中1 攻撃は未確認
- 公表日
- 2026.10.27
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 株主のグループ会社のサービスがサイバー攻撃を受けた。
- 銀行のシステムは別々に作られ、今のところ不正アクセスは確認されていない。
- 利用者は端末のOSを最新にし、パスワードを使い回さないよう心がける。
株主の1社であるGMOインターネットグループのグループ会社のサービスでサイバー攻撃が発生した。当行のシステムは当該グループ会社のシステムとは独立して構築・運用されており、現時点で不正アクセスや情報漏えいの事実は確認されていない。当行は監視を続け、監視体制を強化している。
確認された経路・公表元の推定
- 株主の1社であるGMOインターネットグループのグループ会社のサービスでサイバー攻撃が発生した。
- 当行は、そのグループ会社のシステムとは独立したシステムを運用していると説明している。
- 現時点で、当行システムへの不正アクセスや情報漏えいは確認されていないとしている。
根拠の要点
資料は、当行のシステムがグループ会社のシステムとは独立して構築・運用されていると述べ、現時点で当行への不正アクセスや情報漏えいの事実は確認されていないと説明している。侵入口や攻撃の手口の記載はない。
資料の基準時点：2026-10-27公表時点の記載（現時点）
当時、対策できたのか
判定保留
資料は攻撃の手口・侵入口や、当行側で欠けていた対策を述べていない。攻撃時点の防御条件も示されていないため、判定を保留する。
公表された対策
- 当行は、不正アクセスや不審な挙動・兆候がないか随時モニタリングを行っている。
- 今回の事案を踏まえ、当行システムに対する監視体制を強化している。
- 利用者には、端末のOSを最新バージョンにすること、当行から配信されるメールを確認すること、パスワードを使い回さないことを呼びかけている。
- SNS等の根拠のない情報に注意し、当行の公式発表を確認するよう呼びかけている。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 攻撃の手口と侵入口
- 攻撃の発生時期
- グループ会社のサービス名と被害の範囲・内容
- 当行システムに不正アクセスがないと判断した詳しい根拠