■ BLACK OCTOBER

INCIDENT / 2026-10-08

八十二長野銀行 職員のメールアカウントへの不正アクセスで35人分のメールアドレスが漏えいした可能性

LOW / 低一部確認不正アクセスフィッシング情報漏洩

八十二長野銀行は、職員が受信した外部からの不審なメールを起点に職員のメールアカウントが不正アクセスを受け、顧客ら35人分のメールアドレスが漏えいした可能性があると発表した。

概要

2026年10月7日に職員のメールアカウントへの不正アクセスが発生し、10月8日に発覚。職員が受信した外部からの不審なメールが起点となった。35人分のメールアドレスの漏えいが懸念される。同行は対象アカウントへのアクセスを遮断し、対象者への個別連絡と関係当局への報告を実施。外部専門事業者とアクセスログを解析し、閲覧・取得の有無や影響範囲を調査中。職員を装う不審なメールへの注意を呼びかけている。

経緯

経緯情報は未登録です。

原因

一部確認外部からの不審なメール職員メールアカウントの侵害

職員が受信した外部からの不審なメールが起点となり、職員のメールアカウントが不正アクセスを受けた。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

未確認
影響を受けたユーザー数
35
サービス停止
不明
金銭的被害
不明
対象システム
職員のメールアカウント

漏洩した情報

  • 可能性ありメールアドレス

顧客ら35人分のメールアドレスが漏えいした可能性。閲覧・取得の有無は調査中。

対応

対象アカウントへのアクセスを遮断し、対象者への個別連絡と関係当局への報告を実施。外部専門事業者とアクセスログを解析中。

  • 対象アカウントへのアクセス遮断
  • 対象者への個別連絡
  • 関係当局への報告
  • 外部専門事業者によるアクセスログ解析
  • 職員を装う不審メールへの注意喚起

教訓・対策

  • 不審なメールを起点としたアカウント侵害への対策(メールフィルタリング、多要素認証、職員教育)が重要

参考資料

  1. 株式会社八十二長野銀行に不正アクセス、35人のメールアドレス流出の可能性
    サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

八十二長野銀行

関連するインシデント

関連付けられたインシデントはありません。