ソニー銀行の委託先情報漏えい4名と617名、デジタル証券以外を分ける

資料で確認できること

10月29日に委託先が異常を検知し、同日に不正アクセスを特定

公式発表では、2026年10月29日に委託先がシステムの異常を検知して調査を開始し、同日に外部からの不正アクセスと特定して銀行へ第一報を送りました。委託先のログ調査で顧客情報の漏えいを確認し、銀行は翌30日に公表しました。

異常検知、不正アクセスの特定、銀行への連絡、ログ調査、漏えい確認、公表は短い期間に進んでいますが、攻撃が始まった日時や侵入方法は公式発表から確定できません。

• 資料 01ソニー銀行株式会社：デジタル証券に関する外部委託先への不正アクセスによるお客さま情報の漏洩について

当事者の説明

4名は氏名・住所・生年月日・口座番号、617名は氏名

漏えいが確認された情報は二つの区分です。4名について氏名、住所、生年月日、口座番号、617名について氏名が対象とされています。公式発表は4名と617名の関係や重なりを説明していないため、合計621名と断定しません。

口座番号が含まれるのは4名の区分です。617名の氏名だけの区分へ住所、生年月日、口座番号まで含まれたと広げて読むことはできません。

• 資料 01ソニー銀行株式会社：デジタル証券に関する外部委託先への不正アクセスによるお客さま情報の漏洩について

当事者の説明

デジタル証券以外のサービスには関係しない

銀行は、本件がデジタル証券に関連する外部委託先1社のシステムへの不正アクセスであり、デジタル証券以外のサービスには関係しないと説明しています。銀行本体のすべてのシステムが侵害されたとの発表ではありません。

対象顧客には個別に連絡し、説明と必要な対応を行うとしています。個別通知の有無は、自分が対象かどうかを確認する重要な手掛かりです。

• 資料 01ソニー銀行株式会社：デジタル証券に関する外部委託先への不正アクセスによるお客さま情報の漏洩について

当事者の説明

不正取引とネット上の公開・拡散は確認されていない

10月30日の公表時点で、銀行は本件に起因する不正な取引を確認していないとしています。また、漏えいした顧客情報がインターネット上に公開・拡散された事実も確認していないと説明しています。

『確認されていない』ことは、漏えいがなかったという意味でも、今後悪用されない保証でもありません。不審な取引や本人確認を装う連絡は継続して確認します。

• 資料 01ソニー銀行株式会社：デジタル証券に関する外部委託先への不正アクセスによるお客さま情報の漏洩について

未確認の点

侵入方法、委託先名、4名と617名の重なりは未確認

2026年10月31日の確認時点で、委託先の社名、攻撃開始日時、具体的な侵入方法、持ち出しの手段、4名と617名の重複有無、対象となったデジタル証券の範囲、個別連絡と必要な対応の完了状況は公開資料だけでは確定できません。

口座番号以外の認証情報、暗証番号、パスワード、取引履歴が含まれるとの記載はありません。公表されていない項目を推測で追加しません。

• 資料 01ソニー銀行株式会社：デジタル証券に関する外部委託先への不正アクセスによるお客さま情報の漏洩について

確認の範囲

このコラムの確認範囲

本稿は2026年10月31日に取得したソニー銀行の10月30日付公式発表を確認しました。JBJは銀行、委託先、対象顧客、関係当局、攻撃者へ直接取材しておらず、委託先システム、ログ、流出情報、口座、個別通知を独立に確認していません。掲載画像は委託経路と対象範囲を整理する説明用イメージで、実際の銀行・委託先・顧客・画面・口座・取引・被害記録ではありません。

• 資料 01ソニー銀行株式会社：デジタル証券に関する外部委託先への不正アクセスによるお客さま情報の漏洩について

JBJの見解

委託先の事故でも銀行は対象者への説明と管理責任を負う

不正アクセスを受けたのは外部委託先のシステムですが、漏えいしたのはソニー銀行の顧客情報です。銀行には、対象者への個別連絡、必要な対応、委託先管理、再発防止、追加調査の更新を具体的に説明する責任があります。

一方、公式発表はデジタル証券に関わる経路と、同行のほかのサービスを分けています。委託先経路の問題を軽く扱わず、ソニー銀行の全口座や全取引が侵害されたとの断定も避けます。

JBJの見解

個別通知、対象商品、口座の動き、不審な連絡を分けて確認する

利用者は、デジタル証券の利用・申込状況、銀行からの個別通知、公式発表のURLと確認日時、口座の取引履歴、不審なメール・SMS・電話を分けて保存してください。暗証番号、パスワード、認証コードを相手へ伝えないでください。

銀行を名乗る連絡から直接リンクや電話番号を使わず、公式サイトや通帳・契約資料にある連絡先から照合します。身に覚えのない取引があれば、銀行の不正利用緊急窓口と必要に応じて警察へ早めに連絡します。

• 資料 01ソニー銀行株式会社：デジタル証券に関する外部委託先への不正アクセスによるお客さま情報の漏洩について