- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.13
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 銀のさら等の個人情報を預けたサーバーがランサムウェア攻撃を受けた
- 最大約650万件の個人情報が漏えいした可能性があるが、確定はしていない
- 不審な電話やメールに注意し、返信やURLのクリックをしないよう呼びかけ
公式サイト・公式アプリの登録者情報を保管していたサーバーがランサムウェア攻撃を受け、最大約650万件の個人情報が漏えいした可能性がある。漏えいの事実と範囲はまだ特定されていない。
確認された経路・公表元の推定
- 2026年10月5日以降、当社が利用するサーバーへの第三者による不正アクセスを検知し、調査を開始
- 10月7日早朝、一部サーバーにシステム障害が発生し、運営会社からランサムウェア攻撃を受けた旨の報告があり、当社はシステムを停止
- 運営会社から、当社が保管を委託していたデータの取り出しや復元が困難との報告を受けた
- 10月13日、漏えいの事実と範囲は特定できていないものの、対象の可能性がある顧客への案内と公表を決定
根拠の要点
当社が利用するサーバーへの不正アクセスを検知して調査を開始し、10月7日に保管委託先のサーバーがランサムウェア攻撃を受けたとの報告を受けた。侵入口と漏えいの事実は未特定とされる。
資料の基準時点：2026年10月13日時点（第3報）
当時、対策できたのか
判定保留
攻撃時点の既知の脆弱性や認証設定の状況、侵入口が資料に記載されていないため、対策の欠落は判定できない。再発防止策は「情報セキュリティ体制の強化」とだけ書かれている。
公表された対策
- 情報セキュリティ体制の強化に取り組む
この事例を理解するための動画
【ランサムウェアの仕組み】なぜPC1台の感染で会社全体が止まる？まだ分からないこと
- 侵入口（最初にアクセスされた経路）
- 当社サーバーへの不正アクセスと、運営会社へのランサムウェア攻撃の関係
- 漏えいの事実および範囲
- 侵入の日付（発生時期）
- サービス再開の見通し