当行委託先提供のメール配信サービスへの不正アクセスによるお客さまメールアドレス流出について(第3報)

2026/11/11

株式会社琉球銀行

 2026 年 11月 2 日にホームページにてお知らせしましたとおり、当行がメール配信に利用している外部サービス「repica」の提供元であるアララ株式会社において、第三者による不正アクセスが発生し、当行の一部のお客さまのメールアドレスが外部へ流出していたことが判明いたしました。お客さまならびに関係者の皆さまには、多大なるご迷惑とご心配をおかけすることとなりましたことを、深くお詫び申し上げます。

 現時点において、本件に起因する二次被害は確認されておりません。

 調査等により判明した内容については、下記のとおりお知らせいたします。

記

  1. 発生した事象
    2026年11月2日、当該委託先より連絡を受け、メール配信サービスへの第三者からの不正アクセスによる情報漏洩が判明しました。
    なお、本件は委託先のメール配信サービスにおいて発生したものであり、当行のシステムへの不正アクセスによるものではありません。
  2. 流出した情報

    現時点で、委託先より次の報告を受けております。
    ・流出したメールアドレス:96,477件
    ・対象となるメールの配信期間:2026年10月8日~10月29日

    メールアドレス以外に、お客さまを特定する氏名、住所、電話番号、口座情報、暗証番号等の流出は確認されておりません。
    対象となったメールアドレスのお客さまには、11月11日にメールにて個別にお知らせいたしました。
    なお、当該メールは、今回不正アクセスが発生したアララ株式会社のサービスとは別のメール配信サービスを利用して配信しております。

  3. お客さまへのお願い
    本件に関連し、流出したメールアドレス宛てに不審なメールやフィッシングメール等が送信される可能性があります。
    当行や関係会社等を装った不審なメールを受信された場合は、本文中に記載されたURLへのアクセスや添付ファイルの開封、個人情報・口座情報・暗証番号等の入力を行わないよう、十分にご注意ください。
    なお、当行がメール等でお客さまの暗証番号等をお尋ねすることはありません。
    当行からご案内するメール・SMSの配信元一覧は、こちらをご確認ください。
     https://www.ryugin.co.jp/email_sms_goannai/
  4. 今後の対応
    当行では、本件判明後、関係事業者と連携し、流出した経緯や詳細について確認を進めております。
    当該サービスを利用したメール配信については現在停止しております。
    当行では今回の事態を重く受け止め、関係事業者に対し原因究明および再発防止策の徹底を求めるとともに、お客さまの二次被害の防止に努め、委託先を含めた情報管理体制の一層の強化を図ってまいります。
    改めまして、お客さまならびに関係者の皆さまに多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
  5. 詳細について
    本件の詳細は、アララ株式会社の発表をご確認ください。
     https://am.arara.com/info/news/

以上

(お問い合わせ)営業統括部 担当:仲宗根、新屋(みいや)、仲榮眞
フリーダイヤル:0120-19-8689
受付時間:午前9時~午後5時
(土日祝日除く)

お使いのブラウザはサポート対象外になります。
正常に閲覧するには、以下の環境をご利用ください。

OS ブラウザ その他
Windowsの場合 Microsoft Edge
Google Chrome 最新版
・ディスプレイ解像度:横幅1,280px以上で
 最適に表示されるように制作しております。
・JavaScript有効にしてください。
Macの場合 Safari 最新版
Google Chrome 最新版
・ディスプレイ解像度:横幅1,280px以上で
 最適に表示されるように制作しております。
・JavaScript有効にしてください。