三井住友銀行の情報漏えい：メールアドレス22万7216件、確認方法と対処【2026年11月5日】

情報確認日時：2026年11月5日22時31分（日本標準時・JST、UTC+09:00／同日13時31分 UTC）。

三井住友銀行は2026年11月5日、メール配信業務の委託先に対する不正アクセスにより、配信先のメールアドレス22万7,216件が外部に漏えいしたと公表しました。対象は2026年7月1日から10月31日までのメール配信で使われたアドレスで、主に法人向け、一部は個人事業主向けです。銀行による説明では、今回確認された漏えい情報に口座番号、預金残高、暗証番号、インターネットバンキングのIDやパスワードは含まれていません。

ただし「口座情報の漏えいは確認されていない」ことと、「今後、不審なメールを受け取る危険がない」ことは別です。銀行を装ったメールやSMSで本人確認や口座利用の再開を求められても、本文のリンクを押さず、公式の連絡先から真偽を確かめることが重要です。情報漏えいの発表を理由に、メール経由で暗証番号やパスワードを入力する必要はありません。

Destaques（要点）

• 三井住友銀行が11月5日に公表した漏えい対象はメールアドレス22万7,216件。銀行の全顧客が対象だという発表ではありません。
• 漏えいはメール配信委託先「アララメッセージ」への不正アクセスに関連し、銀行口座番号や暗証番号などが含まれるとは報告されていません。
• 本件専用の問い合わせ窓口は0120-917-826。2026年11月30日まで、平日9時～17時（日本標準時・JST、UTC+09:00）の案内です。
• 不審な連絡のリンクや添付ファイルは開かず、三井住友銀行の公式サイト・公式アプリ・正規窓口で確認してください。

三井住友銀行の情報漏えいでは何が起きた？

同行が一部のメール配信で使っていたアララ株式会社の「アララメッセージ」が、第三者による不正アクセスを受けたことが発端です。三井住友銀行の説明によると、10月28日に委託先から不正アクセスの報告があり、その時点では情報流出が確認されていないとされました。その後の調査によって11月2日に同行が利用したメールアドレスの流出が判明し、11月5日に銀行が公表しました。

22万7,216件はメールアドレスの件数であり、同数の個人が被害を受けたと確定した人数ではありません。また、三井住友銀行の預金システム自体が侵害されたとする発表でもありません。別のSMBCグループ会社に関する情報漏えいの発表と混同せず、発表元と対象システムを確かめてください。

自分のメールアドレスが対象かどうかは確認できる？

今回のアナウンスは、特定の期間に対象の配信サービスから送られたメールの宛先に関するものです。三井住友銀行の口座を持っているという理由だけで、漏えい対象と判断することはできません。法人の連絡担当者や個人事業主で、銀行の案内メールを受け取っていた場合は、公式発表の対象期間と配信の種類を確認してください。

一般公開された対象アドレスの一覧や、メールアドレスを入力して対象か判定する公式サービスは、確認した公表情報では案内されていません。メールが届かないことだけで対象外と断定することも避けましょう。不安がある場合は本件専用窓口を利用し、追加発表を確認してください。問い合わせる際も、メールに書かれた電話番号ではなく、公式発表から番号を取り直すのが安全です。

三井住友銀行の公式情報はどこで確認する？

1. SMBCグループ公式サイトのニュースリリースから、2026年11月5日付「メール配信委託先への不正アクセスによる情報漏えいについて」を探します。
2. 三井住友銀行の不審なメールへの対処を説明する公式FAQで、典型的な偽メールや確認方法を調べます。
3. 委託先のアララ公式ニュース一覧で調査・サービス対応の続報を確認します。委託先全体の数値と三井住友銀行の対象件数は、重複などが確認されない限り単純に足し合わせません。

差出人の表示名や銀行のロゴが正しく見えても、本物と決めつけることはできません。三井住友銀行の公式FAQも、送信元メールアドレスやURLが偽装される可能性を説明しています。リンクを使う必要があるか迷ったら、以前から利用している公式アプリや保存済みの正規ブックマークを開き、必要な操作があるか確認してください。

不審なメール・SMS・電話が届いた場合の対処法は？

メールやSMSを受け取っただけの場合

• 「口座を停止した」「情報漏えいの対象なので直ちに確認」「期限までに認証」など、急かす内容ほど慎重に判断する。
• 本文のリンク、QRコード、添付ファイルを開かず、返信もしない。表示された発信元番号やメールアドレスだけで真偽を判断しない。
• 銀行の公式アプリ・公式サイトから取引状況を確認し、必要なら公式窓口に直接問い合わせる。
• 不審なメッセージは削除または迷惑メールとして報告する。職場のメールなら社内の情報システム担当者にも共有する。

銀行の公式FAQでは、SMSからSMBCダイレクトへのログインを誘導しない旨が明示されています。電話でワンタイムパスワードを読み上げるよう求められても応じないでください。攻撃者が今回の流出アドレスを実際にどう利用したかは、確認できた発表だけからは断定できません。

偽サイトで情報を入力してしまった場合

口座番号、暗証番号、ログイン情報などを入力した場合は、待たずに銀行へ連絡し、利用停止や再設定の案内を受けてください。三井住友銀行の公式対処FAQでは、同行の口座番号等を入力した場合の問い合わせ先として0120-324-310（年中無休24時間）を案内しています。入力したカード情報の種類によって窓口が異なるため、FAQを確認してください。

身に覚えのない送金や出金がないか明細を確認し、パスワードを変更するときは必ず正規のサイトまたはアプリから操作しましょう。被害が疑われる場合は、メールやSMSの内容、取引履歴などを記録し、銀行や警察に相談してください。警察庁のフィッシング対策案内でも、ID・パスワードの使い回しを避けることや、認証手段を活用することが推奨されています。

専用窓口はいつまで？今後の発表で確認すべき点

今回のメールアドレス漏えいについては、三井住友銀行が0120-917-826を専用問い合わせ窓口として案内しています。受付は2026年11月5日（木）～11月30日（月）、月～金曜日の9時～17時（祝日を除く、日本標準時・JST、UTC+09:00）です。受付時間をUTCで表すと同日の00:00～08:00に当たります。窓口の期間や運用が変更される可能性があるため、連絡前に公式発表を再確認してください。

今後、委託先への不正アクセスの経緯、最終的な影響範囲、対象者への案内方法、再発防止策などが追加公表される可能性があります。ただし、これらは調査結果次第であり、現時点で新たな被害件数や金銭被害の発生を予測・断定するものではありません。利用者としては、連絡を受け取ったかどうかにかかわらず、不審な認証要求に応じないことが基本になります。

FAQ｜よくある質問

Q. 三井住友銀行の全口座の情報が漏えいしたのですか？

いいえ。2026年11月5日の発表は、委託先メール配信サービスで利用したメールアドレス22万7,216件についてのもので、全口座の情報が流出したとの発表ではありません。

Q. パスワードを今すぐ変更する必要がありますか？

今回公表された漏えい情報にパスワードは含まれていないと説明されています。今回の発表だけで全利用者に一律の変更が必要とはいえません。ただし、偽サイトへ入力した、使い回している、不審なログインがある場合は、正規の経路で変更・相談してください。

Q. 「情報漏えいの確認」を求めるSMSのリンクを開いてよいですか？

開かないでください。SMSのリンクからログインや本人確認を求める連絡は疑い、銀行の公式サイト・公式アプリ・確認済みの連絡先で真偽を確かめましょう。

参照元：SMBCグループ公式発表、アララの公式発表、三井住友銀行公式FAQ、警察庁。確認日：2026年11月5日（日本標準時）。