2026-11-05 公表 · hokuyo-bank-20261105
北洋銀行：カードローン「スーパーアルカ」の外部保証会社における個人情報の漏えいについて
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、生年月日、住所
- 他 5 種
- 漏えいの確認
- 確認済み
- 第1報
要約
公表文の事実のみ株式会社北洋銀行は2026年11月5日、同行が取り扱うカードローン「スーパーアルカ」の保証会社であるＳＭＢＣコンシューマーファイナンス株式会社のシステムが第三者から不正アクセスを受け、スーパーアルカを利用中または申し込んだ顧客の情報の一部が外部へ漏えいしたとの報告を受けたと公表した。保証会社のシステムで発生したもので、同行のシステムへの不正アクセスによるものではないとしている。漏えいした情報は、氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報（金融機関コード、顧客番号、保証額、保証開始日等）で、運転免許証等の本人確認書類の画像は含まれない。対象の顧客には範囲の特定後に保証会社からメールやSMS等で個別に案内する。現時点で二次被害は確認されていない。保証会社のシステムの安全性が確認されるまで、スーパーアルカの新規受付と限度額増額受付を停止する。
- 組織
- 株式会社北洋銀行企業
- 業種
- 金融業，保険業 · 金融
- 所在地
- 北海道
- 第1報の公表日
- 2026-11-05根拠:「2026 年 11 月 5 日」[s1]
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、生年月日、住所、電話番号、メールアドレス、本人確認書類、勤務先・職務情報、その他根拠:「氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス」[s1]
- 漏えいの確認状況
- 確認済み根拠:「漏えいしたとの報告を受けております」[s1]
- 侵入経路
- 委託先・SaaS 経由 公表に明記根拠:「本件は当該保証会社のシステムにおいて発生したもの」[s1]
- 原因（公表の記述）
- カードローンの保証会社であるＳＭＢＣコンシューマーファイナンス株式会社のシステムが第三者から不正アクセスを受けた。同行のシステムへの不正アクセスではない
- 業務への影響
- カードローン「スーパーアルカ」の新規受付、カードローン「スーパーアルカ」の限度額増額受付根拠:「限度額増額受付を停止いたします」[s1]
- 公表文の記載項目
- 原因 なし件数 なし時系列 なし最終報告 なし
経過
日数差は全事案の中央値と並べる（統計 §初動の相場）- 第1報2026-11-05
- 復旧未公表
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に対象の範囲の記載はありません。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- 本人確認書類の不正利用に注意し、公表文に再発行や相談窓口の案内があれば従う。
- 従業員・取引先向け: 社内の連絡経路で指示を確認する。組織を名乗る外部からの指示には応じない。
- なりすましによる契約・申込に注意する。
公表文・続報
問い合わせ窓口
- 電話: 03-5677-9228
- 受付時間: 平日・土日祝 9時～18時
- SMBCコンシューマーファイナンス 問合せ窓口（本件に関するお客さま向けの問い合わせ先）
窓口の情報は公表時点のものです。最新は組織の公表を確認してください。 [s1]
公表の時系列
各行に原文と保存版へのリンク- 2026-11-05第1報カードローン「スーパーアルカ」の外部保証会社における個人情報の漏えいについて
北洋銀行は、カードローン「スーパーアルカ」の保証会社ＳＭＢＣコンシューマーファイナンスのシステムが不正アクセスを受け、利用者・申込者の氏名、住所、運転免許証番号、勤務先情報（年収等）、契約情報などが漏えいしたとの報告を受けたと公表し、新規受付と限度額増額受付を停止した。
原文 · 保存版（当サイト）
背景と関連情報
報道・分析・公的機関の出典から · 2026-11-07北洋銀行の公表より前に、保証会社側の事案は表面化していた。UHBによれば、SMBCコンシューマーファイナンスが不正アクセスを受けたのは11月2日で、全国で最大32万人分の情報が漏えいした [s5]。北洋銀行は11月5日にこの件を公表した。北海道新聞は翌6日、同行が個人向けカードローン「スーパーアルカ」利用者の個人情報の一部が外部に漏えいしたと発表し、原因は保証会社のシステムへの外部からの不正アクセスで、同行システムへの不正アクセスは起きていないと伝えた [s4]。
UHBによれば、32万人は保証会社の全国での最大件数であり、北洋銀行に関わる漏えい件数は調査中とされている [s5]。つまり、この数字がそのままスーパーアルカの利用者数を指すわけではない。
影響の範囲については、UHBが漏えい情報の内容を、利用者などの名前、メールアドレス、住所、電話番号、勤務先情報、運転免許証番号と報じた。免許証など本人確認書類の画像は含まれないという [s5]。委託先（保証会社）のシステムで起きた事案であり、銀行自身のシステムが無事でも、顧客情報が提携先から流出する典型的なサプライチェーン型の影響といえる [s4][s5]。
業務面では、北洋銀行がカードローンの新規申し込みと限度額増額の受付を停止している。UHBによれば、再開については同行ホームページで案内する予定である [s5]。
北洋銀行は「当行は、保証会社に対し、原因究明および影響範囲の早期特定を求めるとともに、保証会社と連携し、お客様へのご案内や二次被害の防止に万全を期してまいります」とコメントした [s5]。
[s3] は同行の11月9日未明のシステムメンテナンスに関する告知で、本件との関連は示されていない。
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ侵入経路: 2026-11-14 京阪ホールディングス：【お詫び】お客さま情報の流出に関するお詫びとお知らせ
- 同じ侵入経路: 2026-11-13 旭川市：メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
- 同じ侵入経路: 2026-11-13 Brave group：委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び
- 同じ侵入経路: 2026-11-13 内閣府：内閣府委託事業「OKINAWA41」で使用するレンタルサーバーに対する不正アクセスによる個人情報の漏えいのおそれについて
- 同じ侵入経路: 2026-11-13 地域商社やまぐち：業務委託先への不正アクセスによるお客様情報流出に関するお詫びとお知らせ
- 同じ業種（金融）: 2026-11-12 百十四銀行：当行の委託先が利用した メール配信システムへの不正アクセスによる 株主さまのメールアドレス 漏えいに関するお詫びとお知らせ
- 同じ業種（金融）: 2026-11-12 Yeny：不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ
- 同じ業種（金融）: 2026-11-11 三菱ＵＦＪフィナンシャル・グループ：当社の委託先が利用したメール配信システムへの不正アクセスについて
- 同じ業種（金融）: 2026-11-11 野村ホールディングス：電子ギフト提供業務の委託先に関する情報漏えいについて
- 同じ業種（金融）: 2026-11-11 セブン銀行：当社システムへの不正アクセスによるお客さま情報の漏洩について
一覧で探す: 2026年の統計 · 金融業，保険業の事案 · 北海道の事案 · 委託先・SaaS 経由の事案
出典
- s1
- s2
- s3
- s4
- s5
項目別の根拠引用（5）
この記録について
- 記録の作成
- 2026-11-06
- 更新
- 2026-11-08
- 出典の最終取得
- 2026-11-08
- 識別子
- hokuyo-bank-20261105
- 2026-11-06更新: Claude Code（intake-review）が一次公表（sources の s1）から下書きを更新。公開の判断は人
- 2026-11-08更新: 背景と関連情報を出典 3 件で追加（自動）
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する