- 重要度
- 重要度：5段階中4 617名
- 公表日
- 2026.10.30
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 外部委託先のシステムへの不正アクセスで、お客さま情報が外部に漏れた。
- 侵入口は公表されておらず、どこから入られたかは分かっていない。
- 対象のお客さまには個別に連絡し、問い合わせ窓口も設けられている。
デジタル証券に関連する外部委託先のシステムが不正アクセスを受け、ソニー銀行のお客さま情報が外部に漏えいした。漏えいが確認されたのは、4名の氏名・住所・生年月日・口座番号と、617名の氏名である。不正な取引は確認されていない。
確認された経路・公表元の推定
- 2026年10月29日、外部委託先が同社システムの異常を検知し、調査を開始した。
- 同日、外部からの不正アクセスと特定され、ソニー銀行に第一報があった。
- 委託先のログ調査で、お客さま情報の外部への漏えいが確認された。
根拠の要点
外部委託先のログ調査の結果、お客さま情報の外部への漏えいが確認されたと資料にある。一方、侵入口や使われた脆弱性の記載はない。
資料の基準時点：2026年10月30日公表時点（取得日2026-11-01）
当時、対策できたのか
判定保留
資料には侵入口、使われた脆弱性、攻撃時点の防御状況の記載がないため、対策の欠落は判断できない。
公表された対策
- 対象のお客さまに個別に連絡し、説明と必要な対応を行う
- 問い合わせ窓口として不正利用緊急ダイヤルを設ける
- 情報セキュリティ管理のさらなる強化に取り組む
まだ分からないこと
- 侵入口と使われた手口
- 不正アクセスの開始時期
- 外部委託先の名称と、委託先システムの脆弱性や対策の状況