「銀行の情報漏えい」と聞くと、預金を引き出されたり、暗証番号を知られたりしないか心配になります。
りそな銀行・埼玉りそな銀行・関西みらい銀行の10月27日の公式発表によると、外部へ持ち出された可能性があるのは、メールアドレスとメール配信用の管理番号です。口座番号、暗証番号、パスワード、クレジットカード情報など、金融取引に関する情報は含まれていません。
一方、銀行を装うメールには注意が必要です。ここでは、発表された対象範囲と、届いた連絡に応じる前の確認手順をまとめます。確認日：2026年10月27日。
預金や暗証番号への影響は？まず対象情報を確認
今回の発表は、銀行がメール配信に使っている外部サービス「Cuenote FC」の提供元、ユミルリンクへの不正アクセスに関するものです。
対象のおそれがある情報：メールアドレスと、メール配信のために採番された顧客の管理番号。銀行は、この管理番号だけでは個人を特定できないと説明しています。口座番号と同じものではありません。
対象に含まれない情報：口座番号、暗証番号、パスワード、クレジットカード情報等の金融取引に関する情報。公表時点では、本件に起因すると考えられる顧客情報の不正利用等は確認されていません。
ただし、今回の対象情報に暗証番号が含まれないことは、今後届くメールが安全だという意味ではありません。「漏えいへの対応」を口実に、追加の情報を入力させようとする連絡を警戒してください。
自分も対象？3行の口座を持っていれば全員？
公式発表では、外部へ持ち出された情報や件数について調査中としています。3行すべての預金者の情報が漏れた、と判断できる発表ではありません。今回確認した資料だけで、一人ひとりの対象・対象外を判定することもできません。
気になる方は、過去の銀行からのメールを手がかりに、利用している銀行名と登録メールアドレスを整理し、公式窓口で対象確認の方法を尋ねてください。通知が届いていないことだけで、対象外と判断しないようにします。
以前は「持ち出しなし」だったのに、なぜ変わった？
銀行側は10月19日にユミルリンクから不正アクセスの報告を受け、21日には自行の顧客情報の外部持ち出しはないと報告されていました。その後の調査で、26日に、顧客情報を含むシステムから情報が外部へ持ち出された可能性が高いと判明した、と説明しています。
調査の進展で判断が変わっているため、10月27日付の発表を確認してください。漏えい件数の確定や個人ごとの対象判定については、引き続き調査結果を待つ必要があります。
メールが届いたときは、開いた後の行動で分ける
まだリンクを押していない：本文から手続きを進めず、普段使っている銀行アプリやブックマークからお知らせを確認します。差出人の表示名だけでは本物と判断できません。
リンク先を開いたが、入力していない：追加操作を止め、ファイルやアプリをダウンロードしていないか確認します。開いたことだけで暗証番号が漏れたとは断定できませんが、ログインや入力を求められても、そのページから続けないでください。
パスワード・暗証番号・認証コードを入力した：一般的なフィッシングへの対応として、直ちに利用銀行の公式窓口へ連絡してください。普段の公式アプリや公式サイトで、取引履歴や登録情報も確認します。不正な取引がある場合は、その内容を銀行へ伝えます。
以上は不審メールを受けた場合の一般的な対処です。今回、こうした被害が確認されたという説明ではありません。銀行は電子メール等でパスワードや暗証番号を尋ねることはないと案内しています。
今回の発表だけで、カード再発行や口座解約は必要？
今回の公式発表では、カード再発行や口座解約を一律に求めていません。漏えい対象に含まれない情報まで「盗まれた」と考えて手続きを進める前に、銀行の案内を確認してください。
一方で、別の不審サイトにカード番号や認証情報を入力した、実際に覚えのない取引がある、といった場合は今回の対象範囲とは別に対応が必要です。自分が入力した情報や起きたことを窓口へ具体的に伝えましょう。
3行の専用窓口と受付期間
りそな銀行：0120-001-067。埼玉りそな銀行：0120-382-520。関西みらい銀行：0120-400-503。
今回の専用窓口は、2026年10月27日から11月20日まで、平日9:00～17:00（祝日を除く）の受付と案内されています。期間外・時間外の対応は、利用銀行の公式サイトで確認してください。
問い合わせ時には「10月27日のユミルリンクに関する発表について」と伝えると、別の漏えい事案との取り違えを防げます。対象かどうかの確認方法、個別案内の有無、次回の公表先を確認しておきましょう。
関連情報と出典
りそな銀行・埼玉りそな銀行・関西みらい銀行：外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について（2026年10月27日）。
ほかのサービスからも漏えい通知が届いた方は、個人情報漏えいの通知が来たときの情報別の対処も確認してください。対象情報に合わせて、必要な対応を選ぶことが大切です。
