千葉興業銀行、顧客メールアドレス17万1,260件が流出 アララへの不正アクセスで|セキュリティニュースのセキュリティ対策Lab

千葉興業銀行は、アララ株式会社が提供する外部メール配信サービスへの第三者の不正アクセスにより、顧客メールアドレス171,260件が外部へ流出したと公表した。流出の対象は同行が10月8日〜29日に配信したメールの宛先の一部である。銀行自身のシステムへの侵入ではないとしている。

流出情報はメールアドレスのみで、氏名・住所・口座番号・暗証番号・パスワード・クレジットカード情報などは含まれていないとの説明がある。銀行は対象となるアドレスを特定し次第、個別通知を行う方針で、委託先の配信停止と安全性の確認が取れるまで再開しないとしている。

アララが提供するメール配信基盤「アララメッセージ」による不正アクセスは、他の契約企業にも影響を及ぼしており、区分間の重複を除き全体で8,132万9,467件の流出の可能性があるとアララ側が公表している。千葉興業銀行の17万件の流出はこの上流サービスに起因する個別の影響件数として整理されている。

今回の事案を受け、金融機関としては委託先の配信基盤が保有する顧客データの最小化や管理、通知ログの取得可否など監督・管理の徹底が求められる。銀行は委託先のサービス利用を停止したまま、安全性が確認でき次第再開を判断する方針としている。