当行委託先提供のメール配信サービスへの不正アクセスによるお客さまメールアドレス流出について(第2報)

2026/11/04

株式会社琉球銀行

 2026 年 11月 2 日にホームページにてお知らせしましたとおり、当行がメール配信に利用している外部サービス「repica」の提供元であるアララ株式会社において、第三者による不正アクセスが発生し、当行の一部のお客さまのメールアドレスが外部へ流出していたことが判明いたしました。

 現在までの調査の結果、96,477件のメールアドレスが流出しております。
 このメールアドレスは、10月8日〜10月29日に当行から配信したメールの一部になります。
 この他、お客さまを特定する氏名、住所、口座情報、暗証番号等の流出は確認されておりません。

 お客さまならびに関係者の皆さまには、多大なるご迷惑とご心配をおかけすることとなりましたことを、深くお詫び申し上げます。

 現時点で判明している内容について、下記のとおりお知らせいたします。

記

  1. 発生した事象
    2026年11月2日、当該委託先より連絡を受け、メール配信サービスへの第三者からの不正アクセスによる情報漏洩が判明しました。
    なお、本件は委託先のメール配信サービスにおいて発生したものであり、当行のシステムへの不正アクセスによるものではありません。
  2. 流出した情報
    現時点では、委託先のメール配信サービスからメールアドレスのみ(10月8日〜10月29日に当行から配信したメールの96,477件)が流出したとの報告を受けております。
    メールアドレス以外に、お客さまを特定する氏名、住所、口座情報、暗証番号等の流出は確認されておりません。
    対象となったメールアドレスについては現在確認中であり、特定でき次第、速やかに個別にお知らせさせていただきます。
  3. お客さまへのお願い
    本件に関連し、流出したメールアドレス宛てに不審なメールやフィッシングメール等が送信される可能性があります。
    当行や関係会社等を装った不審なメールを受信された場合は、本文中に記載されたURLへのアクセスや添付ファイルの開封、個人情報・口座情報・暗証番号等の入力を行わないよう、十分にご注意ください。
    なお、当行がメール等でお客さまの暗証番号等をお尋ねすることはありません。
  4. 今後の対応
    当行では、本件判明後、関係事業者と連携し、流出した情報について確認を進めております。
    当該サービスを利用したメール配信については現在停止しており、安全性が確認されるまで、当該サービスを利用したメール配信は行いません。
    当行では今回の事態を重く受け止め、関係事業者に対し原因究明および再発防止策の徹底を求めるとともに、委託先を含めた情報管理体制の一層の強化に努めてまいります。
    改めまして、お客さまならびに関係者の皆さまに多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
    今後、新たな情報等が確認でき次第、速やかに続報にてお知らせいたします。
  5. 詳細について
    本件の詳細は、アララ株式会社の発表をご確認ください。
     https://am.arara.com/info/news/

以上

(お問い合わせ)営業統括部 担当:仲宗根、新屋(みいや)、仲榮眞
フリーダイヤル:0120-19-8689
受付時間:午前9時~午後5時
(土日祝日除く)

お使いのブラウザはサポート対象外になります。
正常に閲覧するには、以下の環境をご利用ください。

OS ブラウザ その他
Windowsの場合 Microsoft Edge
Google Chrome 最新版
・ディスプレイ解像度:横幅1,280px以上で
 最適に表示されるように制作しております。
・JavaScript有効にしてください。
Macの場合 Safari 最新版
Google Chrome 最新版
・ディスプレイ解像度:横幅1,280px以上で
 最適に表示されるように制作しております。
・JavaScript有効にしてください。