三井住友信託銀行の顧客2,351件のメールアドレスが漏えい　不審メールに注意

対象になるのは、三井住友信託銀行のお客さまのうち、2026年7月1日から10月30日午前2時22分までの間にFleekdriveからメールが配信されたメールアドレスです。漏れたのは2,351件で、メールアドレス以外の情報は含まれていないと、三井住友信託銀行は報告を受けています。対象かどうかを個別に知らせる方法は、同行の発表にはありません。

Fleekdriveは、三井住友信託銀行が使っているオンラインストレージサービス（ファイルをネット上に保管・共有する仕組み）です。今回は、その提供元のFleekdrive社が使っていたアララ社のメール配信システムが狙われました。

委託先のシステムが不正アクセスを受けた経緯

三井住友信託銀行の発表によると、流れは次のとおりです。

• 11月9日（月）：Fleekdrive社から、メール配信サービスが第三者による不正アクセスを受け、メールアドレスが漏れた可能性があるとの報告を受けた
• 11月12日（木）：アララ社の調査の結果、メールアドレスの漏えいが確認されたとの報告を受けた

同行自身のシステムではなく、委託先が使う配信システムでの事案です。同行はFleekdrive社と連携し、原因の調査を進めています。

同行や関係者を装う不審メールへの備え

同行は、今回の件に関連して、同行や関係者を装った不審なメールが送られる可能性があるとしています。メールアドレスが外に出たため、なりすましメールの宛先に使われるおそれがあるためです。

不審なメールを受け取った場合は、本文のURLにアクセスしないでください。添付ファイルも開かず、ID・パスワードなどの個人情報も入力しないようにします。

同じ時期には、外部のメール配信サービスへの不正アクセスで、メールアドレスが漏れた事例もありました。JFA STOREでは、クレジットカード会社を装う不審メールが送られています（JFA STOREの「GMO後払い」利用者11人のメールアドレスが漏えい）。

サイソクの見方：宛先に使われる前提で、届いたメールを疑う

今回の漏えいはメールアドレス2,351件に限られ、ほかの情報は含まれていないと報告されています。ただ、アドレスだけでも、同行を装ったメールの宛先には使われ得ると考えられます。

目安は次のとおりです。

• 同行名のメールが届き、リンクや添付ファイルがあるなら、開かずにお取引のある店部へ確認する
• 同行から連絡が来る心当たりが無いなら、ID・パスワードの入力を求める内容は特に疑う