INCIDENT / 2026-10-08
八十二長野銀行 職員のメールアカウントへの不正アクセスで35人分のメールアドレスが漏えいした可能性
八十二長野銀行は、職員が受信した外部からの不審なメールを起点に職員のメールアカウントが不正アクセスを受け、顧客ら35人分のメールアドレスが漏えいした可能性があると発表した。
概要
2026年10月7日に職員のメールアカウントへの不正アクセスが発生し、10月8日に発覚。職員が受信した外部からの不審なメールが起点となった。35人分のメールアドレスの漏えいが懸念される。同行は対象アカウントへのアクセスを遮断し、対象者への個別連絡と関係当局への報告を実施。外部専門事業者とアクセスログを解析し、閲覧・取得の有無や影響範囲を調査中。職員を装う不審なメールへの注意を呼びかけている。
経緯
経緯情報は未登録です。
原因
一部確認外部からの不審なメール職員メールアカウントの侵害
職員が受信した外部からの不審なメールが起点となり、職員のメールアカウントが不正アクセスを受けた。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
未確認
漏洩した情報
- 可能性ありメールアドレス
顧客ら35人分のメールアドレスが漏えいした可能性。閲覧・取得の有無は調査中。
対応
対象アカウントへのアクセスを遮断し、対象者への個別連絡と関係当局への報告を実施。外部専門事業者とアクセスログを解析中。
- 対象アカウントへのアクセス遮断
- 対象者への個別連絡
- 関係当局への報告
- 外部専門事業者によるアクセスログ解析
- 職員を装う不審メールへの注意喚起
教訓・対策
- 不審なメールを起点としたアカウント侵害への対策(メールフィルタリング、多要素認証、職員教育)が重要
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。