【ニュース】三井住友銀行のメール宛先22万件が漏えい｜何をすればいいか

この記事に広告は含みません。内容は三井住友銀行の公式発表をもとに編集部がまとめたものです。情報は 2026年11月10日に確認したものです。

このニュースのポイント

メールアドレス227,216件が漏えい三井住友銀行が2026年11月5日に発表しました。メール配信を任せていたアララ株式会社のサービス「アララメッセージ」が、第三者に不正アクセスされたためです。
漏えいしたのはメールの宛先だけと報告されている2026年7月1日〜10月31日に同行が配信したメールの宛先です。口座番号・預金残高・暗証番号・ネットバンキングのID・パスワードなどは、現時点では含まれていないとしています。
主に法人・一部の個人事業主向けのメール同行はこのサービスを主に法人のお客さま向けに使い、一部の個人事業主向けのメールにも使っていたと説明しています。

何が起きた？

三井住友銀行は、一部のメール配信に使っていたアララ株式会社のメール配信サービス「アララメッセージ」が第三者に不正アクセスされ、同行がメール配信に使ったメールアドレス227,216件が外部に漏えいしたとの報告を受けたと発表しました。

日付	できごと
2026年10月28日（水）	アララ株式会社から、不正アクセスがあったこと、ログ調査では情報漏えいは確認されていないことの報告を受ける
2026年11月2日（月）	その後の調査で、同行がメール配信に使ったメールアドレスの漏えいが確認されたとの報告を受ける
2026年11月5日（木）	三井住友銀行が公表。専用の問い合わせ窓口を設置

漏えいした情報は、2026年7月1日から10月31日までに同行から配信したメールの宛先（メールアドレス）に限られると、アララ株式会社から報告を受けているとしています。今後は、アララ株式会社と連携して不正アクセスの時期や経緯、影響の範囲をくわしく確かめ、関係当局へ報告するとしています。

アララ株式会社の発表（2026年11月2日、第2報）によると、「アララメッセージ」は2026年10月31日に提供をすべて停止し、再開の時期は未定です。三井住友銀行以外にも、このサービスを使っていた多くの企業が影響を受けており、件数は精査中とされています。

※出典：三井住友銀行「メール配信委託先への不正アクセスによる情報漏えいについて」（2026年11月5日）、アララ株式会社のニュースリリース（2026年11月2日）（2026年11月10日確認）

自分のメールアドレスが227,216件に入っているかどうかは、発表には個別の確かめ方が書かれていません。気になる場合は、下の専用窓口に問い合わせます。

メールのリンクや添付ファイルを開かない三井住友銀行は、同行などをかたる不審なメールが届くおそれがあるとしています。届いたメールの中のURLにアクセスしない、添付ファイルを開かないようにします。
ID・パスワードやカード情報を入力しない同行は、メールなどでパスワードやクレジットカード情報の入力をお願いすることは一切ないと説明しています。入力を求めるメールは開かずに削除します。
ネットバンキングは公式アプリやブックマークから開く残高や取引を確かめたいときは、メールのリンクではなく、自分で入れた公式アプリや、前から登録しているブックマークから開きます。
不安なときは専用窓口に電話する電話番号は0120-917-826。受付は2026年11月30日（月）まで、月〜金曜日（祝日を除く）の9時〜17時です。番号は、メールに書かれたものではなく、公式発表で確かめたものを使います。

ここに注意

「現時点では」口座番号やパスワードなどは含まれていないとされています。調査は続いているので、新しい発表が出ていないか、三井住友銀行の公式サイトで確かめます。
アララ株式会社は、2026年10月28日〜30日に、同社のサービスが不正に使われ、クレジットカード会社を装ったメールが送られたと発表しています。送信元は「news@arara.com」、件名は「利用内容確認のご依頼」「ご利用明細確認のご依頼」などです。受け取った場合は、URLを開かずに削除するよう呼びかけています。
リンク先でクレジットカード情報などを入力してしまった場合は、すぐにカード発行会社へ連絡するよう、アララ株式会社は案内しています。
メールのほか、SMS・電話・郵便物で銀行や企業をかたる連絡が来ることもあります。心当たりのない連絡は、公式の連絡先にかけ直して確かめます。