三井 住友 情報 漏洩の背景｜アララの被害はなぜ広がる？これからと疑問
三井 住友 情報 漏洩は、三井住友銀行がメール配信を任せていたアララ（東京・港）が不正アクセスを受けたことが原因だと、銀行が説明しています。漏れたのは、7月1日から10月31日に銀行が配信したメールの宛先情報で、22万7216件です。銀行口座番号、暗証番号、預金残高は含まれないとされています。
目次
背景：アララを使う会社で被害が続いている
三井住友銀行は、メールの配信をアララ（東京・港）に任せていました。銀行は、アララへの不正アクセスが原因だと説明しています。銀行がアララから報告を受けたのは11月2日です。
アララによると、10月27〜28日に共用の環境へ第三者が不正にログインし、顧客情報を持ち出されました。10月28〜31日には、契約企業のサーバー97台にも侵入されたとしています。
共同通信は、アララが原因の流出が、三井住友銀行やNTT東日本の子会社などで相次いでいると伝えています。
ほかの会社にも広がった例
アララを通じた被害は、ほかの会社にも広がったと報じられています。ビックカメラでは1520万件、大阪ガスでは3万4000件の流出が報じられ、カカクコムも被害を受けたとされています。
三井不動産では、メールアドレス13万件が流出したと報じられています。
居酒屋「白木屋」を運営するモンテローザは、メルマガ会員の情報約62万件が流出した可能性があると発表しています。ただし、アララとの関係は、まだ分かっていません。
| 会社 | 流出した情報 | 件数（発表・報道） | アララとの関係 |
|---|---|---|---|
| 三井住友銀行 | メールアドレス（7月1日〜10月31日の配信先） | 22万7216件（発表） | アララの不正アクセスが原因と説明 |
| SMBCコンシューマーファイナンス | 氏名、住所、運転免許証番号など | 最大約32万人（発表） | まだ分かっていません |
| ビックカメラ | — | 1520万件（報道） | アララの不正アクセスで広がったと報道 |
| 大阪ガス | — | 3万4000件（報道） | アララの不正アクセスで広がったと報道 |
| 三井不動産 | メールアドレス | 13万件（報道） | アララの不正アクセスで流出したと報道 |
| 琉球銀行 | メールアドレス | 約9万6千件（報道） | まだ分かっていません |
| モンテローザ（白木屋） | メルマガ会員の情報 | 約62万件（可能性） | まだ分かっていません |
ほかの件との見分け方
情報が流出した出来事は、アララの件だけではありません。原因や時期が違うものがあるので、会社名と原因の両方を確かめてください。
三井住友海上など3社では、代理店の男性の私用パソコンから、主に広島県の437人分の顧客情報が流出しました。アララとは別の件です。
三井住友銀行は29日、事務手続き用システムのソースコードが流出したと明らかにしました。顧客情報の流出はないとされています。
三井住友カードでは、Vpassアプリへの第三者の不正ログインで個人情報が流出したと報じられています。これはパスワードリスト攻撃（登録済みのIDとパスワードの組み合わせを試す手口）によるものとされています。時期は、まだ分かっていません。
琉球銀行でも、メールアドレス約9万6千件が流出したと報じられています。氏名や住所、口座情報の流出は確認されていません。
NHKは、ドコモが不正アクセスを受け、電話番号などを含む最大約30万件の顧客情報が流出したと伝えています。
これからどうなる：まだ分かっていません
今後の見通しは、まだ分かっていません。分かっていないことを、先に整理しておきます。
- 22万7216件のメールアドレスが実際に悪用されたかどうかは、まだ分かっていません。
- アララへの侵入の細かい手口は、まだ分かっていません。
- 三井住友銀行のメール配信が、いつ再開するかは、まだ分かっていません。
- SMBCコンシューマーファイナンスの流出が、最終的に何人分になるかは、まだ分かっていません。
- アララの件と、SMBCコンシューマーファイナンスの件のつながりは、まだ分かっていません。
- 補償の内容は、まだ分かっていません。
よくある疑問：パスワードは変えるべき？
日経は、情報漏洩があったときの対策として、まずパスワードを変えることから始める、という案内を出しています。
SMBCコンシューマーファイナンスの件は、同社の保証システムへの不正アクセスと説明されています。アララとの関係は、まだ分かっていません。
銀行によると、口座番号や暗証番号は今回の流出情報に含まれないとされています。ただ、ほかのサービスで同じパスワードを使い回している場合は、変更を検討してください。
よくある疑問：怪しいメールが来たら？
三井住友銀行は、漏れたアドレスが悪用されて不審なメールが届く可能性があると注意を呼びかけています。銀行はおわびも述べています。
不審なメールでは、本文のリンクを押す前や、添付ファイルを開く前に、送り主と内容を確かめてください。不安なときは、銀行の公式サイトや公式の電話番号で確かめるのが確実です。
- 送り主のメールアドレスを確認する
- お金やカード情報を求められたら、一度立ち止まる
- 公式の窓口に問い合わせる
確かな情報の探し方
このコラムは、三井住友銀行とSMBCコンシューマーファイナンスの発表、各社の報道をもとにしています。最新の状況は、各社の公式発表で確認してください。
同じ出来事でも、報道ごとに数字の書き方が違うことがあります。件数は、発表した会社が何と言っているかを見てください。
よくある疑問
三井 住友 情報 漏洩で、口座番号や暗証番号は漏れましたか？
銀行は、口座番号、暗証番号、預金残高は漏れた情報に含まれないと説明しています。
三井 住友 情報 漏洩で、漏れたメールアドレスは悪用されましたか？
悪用されたかどうかは、まだ分かっていません。不審なメールには注意してください。
三井住友銀行のメール配信はいつ再開しますか？
現時点ではメール配信は止められていますが、再開の時期は、まだ分かっていません。
三井 住友 情報 漏洩は、ほかの会社にも広がっていますか？
アララの不正アクセスは、ほかの会社にも広がったと報じられています。ただし、会社ごとに原因が同じとは限らず、関係が分からないものもあります。
三井 住友 情報 漏洩で、パスワードは変えるべきですか？
日経は、まずパスワードを変えることを情報漏洩時の対策として案内しています。使い回しのパスワードがあれば、変更を検討してください。
あわせて読みたい
同じ分野の新しい記事
