三井住友の情報漏えい：銀行のメール22万7,216件が対象、公式発表と対処法（11月6日確認）

情報確認日時：2026年11月6日午前0時18分（日本標準時・JST、UTC+09:00／協定世界時では2026年11月5日15時18分 UTC）。以下はこの時点で確認した公表内容です。事故の発生時刻や公表時刻を示すものではありません。

三井住友銀行は2026年11月5日、メール配信を委託するアララ株式会社のサービスへの不正アクセスにより、メールアドレス22万7,216件が外部に漏えいしたと発表しました。対象は主として法人顧客、一部の個人事業主向けに2026年7月1日～10月31日に配信されたメールの宛先です。同行の説明では、この事案の流出データに銀行口座番号、預金残高、暗証番号、インターネットバンキングのID・パスワードは含まれていません。したがって「三井住友銀行の口座保有者全員の口座情報が漏れた」という理解は正確ではありません。発表の確認先はSMBCグループの公式ニュースリリース一覧です。

一方、同じ11月5日にはSMBCコンシューマーファイナンスが、別の保証業務システムへの不正アクセスで最大32万118人に関係する情報の漏えいを公表しています。こちらには氏名・住所・運転免許証番号・勤務先や契約に関する情報などが含まれ得ます。銀行のメール配信事案と同じものとして扱わず、自分に関係するサービスを見極める必要があります。SMBCコンシューマーファイナンスの11月5日付公式資料、保証提携先ドコモSMTBネット銀行の公式告知で公表内容を確認できます。

Destaques

• 銀行の発表：委託先のメール配信サービスから22万7,216件のメールアドレスが漏えい。主に法人・一部個人事業主向けの配信先です。
• 漏えい項目を混同しない：銀行の委託先事案では口座番号や暗証番号の流出は公表されていませんが、SMBCコンシューマーファイナンスの別事案は情報の種類が異なります。
• 最初の行動：「利用停止」「本人確認」「情報漏えいのお詫び」などのメールにあるリンクや添付ファイルを開かず、公式アプリ・自分で入力した公式サイトから確認します。
• 問い合わせ：銀行の当該事案専用窓口は0120-917-826。2026年11月5日～30日、平日9時～17時（日本標準時・JST、UTC+09:00）の案内です。最新の受付条件を公式ページで確認してください。

三井住友銀行の情報漏えいでは何が起きた？

今回問題となったのは、三井住友銀行が一部の案内メールを送るために利用していたアララの「アララメッセージ」です。銀行の勘定系システムから預金データが流出したという発表ではありません。銀行は10月28日に委託先から不正アクセスの報告を受け、11月2日にメールアドレスの流出が確認されたとの報告を受けた後、11月5日に公表しました。発表日と侵入が確認された日は異なります。

22万7,216件はメールアドレスの件数であり、同数の異なる個人が被害を受けたと断定できる数字ではありません。2026年7月～10月に三井住友銀行からメールを受け取った人全員が対象という意味でもありません。自分のメールアドレスが含まれるかは、対象となる配信サービスや個別の照合状況を銀行の正規窓口で確かめてください。

委託先アララは10月28日の不正アクセスを受けて対象環境を切り離し、その後、メールアドレスの外部持ち出しについて続報を出しています。関係企業ごとに配信リストや対象人数が異なるため、他社の件数と単純に合計した数を三井住友銀行の被害人数とは呼べません。詳細はアララの11月2日付第2報（公式資料）とアララの公式インフォメーション一覧で追えます。

SMBCコンシューマーファイナンスの情報漏えいと同じ事件？

公表された侵入対象は別です。SMBCコンシューマーファイナンスは11月2日に保証業務で使用するシステムへの不正アクセスを検知し、当日中にアクセスを遮断したと説明しています。11月5日の発表では、対象者は最大32万118人で、氏名、性別、生年月日、住所、電話番号、メールアドレス、運転免許証番号、勤務先の年収など、保証契約に関連する情報が対象として示されました。本人確認書類の画像は含まれないとされています。

保証を委託する金融機関のカードローンを利用または申し込んだ人が関係する可能性がありますが、最大人数は調査中の対象規模を示すもので、個別の漏えい確定通知とは異なります。提携先の銀行からの告知やSMBCコンシューマーファイナンスの11月5日付公式資料を確認し、対象と判明するまでは推測だけで結論を出さないでください。銀行のメール配信委託先の22万7,216件と保証システムの最大32万118人を足して「同一事故の被害者数」とするのも不適切です。

「アソビュー」の情報漏えいは三井住友と関係する？

アソビューも、同じメール配信事業者アララの不正アクセスを受けた可能性があるサービスの一つです。アソビューの委託先に関する公式発表によると、利用者のメールアドレスが漏えいした可能性があり、対象者の照合と個別連絡を進める方針です。同社は当該事案によるクレジットカード情報の漏えいはないと説明しています。

ただし、配信事業者が共通することと、銀行の保証システムに対する不正アクセスが同じであることは別問題です。「三井住友」「アソビュー」の両方から案内を受け取ったというだけで、すべての登録情報や決済情報が流出したとは判断できません。アソビューの利用状況はアソビューの公式発表・窓口で、三井住友銀行に関する照会は同行の窓口で、それぞれ確認する必要があります。

三井住友銀行を名乗る不審なメールはどう見分ける？

メールアドレスだけが流出した場合でも、詐欺グループが企業名を装ったメールを送り、偽のログインページへ誘導する可能性があります。漏えいが確認されたことと、実際にそのアドレスに詐欺メールが届いたことは同じではありませんが、警戒する理由になります。三井住友銀行の不審メール確認方法（公式FAQ）では、メールの内容、送信元アドレス、電子署名、本文のURLを組み合わせて確認するよう案内しています。

どんな件名や文面に注意すべき？

• 「口座が停止された」「本日中に解除しないと利用できない」と急がせる内容
• 「不正利用を検知」「保証契約の再確認」などを理由にパスワード、暗証番号、認証コード、カード番号を入力させる案内
• 「漏えいのお詫び」「返金・補償の手続き」という名目で添付ファイルを開かせる案内
• 銀行やカード会社のロゴがあるのに、リンク先のドメインや操作の要求が不自然なメール

表示名、ロゴ、差出人のメールアドレスは偽装されることがあります。正しいドメインに見えるという一点だけでは安全と判断できません。三井住友銀行からの案内なら、自分で保存したブックマーク、または公式の銀行アプリから内容を確認するのが確実です。三井住友カードのVpassを使う場合も、メール内のリンクではなくVpassアプリを直接開いて確認します。カードに関する見分け方は三井住友カードの不審メール・SMS注意喚起を参照してください。

不審なメールを受け取ったら、何をすればよい？

リンクを開いていない場合

返信・添付ファイルの開封・リンクのクリックをせず、メールを削除してください。業務用アドレスであれば、社内の情報システム担当者が定める報告手順に従ってください。不審な送信者へ直接確認を取る必要はありません。

リンクを開いたが情報を入力していない場合

ページを閉じ、何も入力しないでください。ファイルをダウンロードまたは実行した場合は、端末のセキュリティチェックを実施し、業務端末なら速やかに社内の担当者に相談してください。ウェブページを開いた事実だけで預金が失われたと断定する必要はありませんが、追加操作は避けましょう。

ID・パスワードや暗証番号を入力してしまった場合

偽サイトに入力した可能性があるなら、公式窓口への連絡を優先してください。自分で開いた銀行の正規サービスからパスワード変更や利用停止に関する案内を確認し、身に覚えのない振込・ログイン・カード利用がないか調べます。ワンタイムパスワードや認証コードを伝えた場合は特に急いで相談してください。三井住友銀行の金融犯罪に関する注意喚起にはSMBCダイレクトの不正被害時の窓口と案内があります。カードを使用している場合はカード裏面や公式アプリにある問い合わせ先を利用します。

自分のメールアドレスが対象か、どこに問い合わせる？

銀行の専用電話0120-917-826は2026年11月5日～30日の平日9時～17時（JST、UTC+09:00）という案内です。アソビューの専用窓口0120-30-3521は10時～19時（JST、UTC+09:00、土日祝を含む）とされています。電話番号は不審メールからコピーせず、公式発表で確認した番号を使ってください。窓口や受付条件は変更されることがあります。

今後の影響は？メールアドレスの変更や口座解約は必要？

銀行のメール配信事案は、確認された漏えい項目がメールアドレスであることから、主な実務上の注意点は偽メールやなりすまし連絡です。今回の公表だけを理由に、すべての利用者が銀行口座を解約したりカードを再発行したりする必要があるとはいえません。メールアドレス変更も一律の必須対応ではなく、該当通知の内容、迷惑メールの増加、アカウント保護の状態などに応じて判断します。

一方で、保証システムに関係する情報は連絡先や契約情報まで含まれる可能性があるため、精巧ななりすまし電話や架空請求などへの警戒も重要です。二次被害が将来必ず起きると確認されたわけではありません。公表後に新たな事実が分かれば、対象人数や対応方法は変わり得ます。公式サイトを定期的に確認し、普段から口座・カードの利用通知や多要素認証を有効にしておくと被害の早期発見につながります。

FAQ：三井住友の情報漏えいと不審メール

Q. 三井住友銀行の預金口座番号やパスワードも漏えいしましたか？

A. 11月5日に公表された銀行のメール配信委託先の事案では、メールアドレス22万7,216件が対象で、口座番号・暗証番号・ネットバンキングID・パスワードは含まれないと説明されています。SMBCコンシューマーファイナンスの別事案と混同しないでください。

Q. 三井住友を名乗る「情報漏えいのお詫び」メールは本物ですか？

A. 件名やロゴだけでは判断できません。本文のURLを開かず、三井住友銀行の公式アプリや自分で入力した公式サイト、正規窓口で確認してください。銀行はパスワードやカード情報の入力をメールから求めないと案内しています。

Q. アソビュー利用者も三井住友銀行の流出対象ですか？

A. そのようには断定できません。アソビューはメール配信事業者アララに関する別の顧客情報調査を案内しています。銀行、保証会社、アソビューはそれぞれの公式発表で対象条件を照合してください。

一次情報の確認先：SMBCグループの公式ニュースリリース一覧、アララの11月2日付第2報（公式資料）、SMBCコンシューマーファイナンスの11月5日付公式資料、アソビューの委託先に関する公式発表、三井住友銀行の不審メール確認方法（公式FAQ）。各社の公表内容は調査の進展により更新される可能性があります。