琉球銀行：当行委託先提供のメール配信サービスへの不正アクセスによるお客さまメールアドレス流出について（第2報）｜琉球銀行

影響件数

公表に記載なし

対象となった情報

メールアドレス

侵入経路

不明・非公表

漏えいの確認

確認済み

第1報

株式会社琉球銀行は2026年11月4日、メール配信に利用する外部サービス「repica」の提供元であるアララ株式会社で第三者による不正アクセスが発生し、一部顧客のメールアドレスが流出したと公表した。流出は10月8日から10月29日に同行が配信したメールの一部で、96,477件にのぼる。同行は11月2日に委託先から連絡を受けて把握した。氏名、住所、口座情報、暗証番号等の流出は確認されていない。同行のシステムへの不正アクセスではない。対象のメールアドレスは確認中で、特定でき次第個別に連絡する。同社は当該サービスによるメール配信を停止し、安全性が確認されるまで行わない。

組織

株式会社琉球銀行企業

業種

金融業，保険業 · 金融

所在地

沖縄県

検知日

2026-11-02

第1報の公表日

2026-11-04

根拠:「2026/11/04」[s1]

影響件数

公表に記載なし

対象となった情報

メールアドレス

根拠:「メールアドレスのみ（10月8日〜10月29日に当行から配信したメールの96,47」[s1]

漏えいの確認状況

確認済み

侵入経路

不明・非公表

原因（公表の記述）

委託先のメール配信サービスへの第三者からの不正アクセス

業務への影響

repicaを利用したメール配信

根拠:「当該サービスを利用したメール配信については現在停止しており」[s1]

公表文の記載項目

原因 あり件数 なし時系列 あり最終報告 なし

1. 検知2026-11-02
2. 2 日中央値 3 日第1報2026-11-04
3. 復旧未公表
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-11-04第1報当行委託先提供のメール配信サービスへの不正アクセスによるお客さまメールアドレス流出について（第2報）｜琉球銀行

   株式会社琉球銀行は2026年11月4日、メール配信に利用する外部サービス「repica」の提供元アララ株式会社で第三者による不正アクセスが発生し、同行が10月8日から29日に配信したメールの一部である96,477件のメールアドレスが流出したと公表した。氏名や口座情報等の流出は確認されていない。同社は当該サービスによる配信を停止した。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（金融）: 2026-11-04 クレディセゾン：MUJI Card 会員情報の流出の可能性に関するお知らせとお詫び
• 同じ業種（金融）: 2026-11-04 Zaif：業務委託先（アララ株式会社）への不正アクセスに伴う情報流出について（第2報・2026年11月4日）
• 同じ業種（金融）: 2026-11-03 SpicyCompany：「みんなの純金」への国外からの不正アクセスを完全阻止（PR TIMES）
• 同じ業種（金融）: 2026-11-02 サンステージ：ベルーナノーティスのサービス申込サイトへの 不正アクセスに関するお詫びとお知らせ
• 同じ業種（金融）: 2026-11-02 栃木銀行：当行が利用するメール配信サービスへの不正アクセスによるお客さまメールアドレス流出について | 栃木銀行について | とちぎん

一覧で探す: 2026年の統計 · 金融業，保険業の事案 · 沖縄県の事案