貸金業 キャッシングのキャネット、不正アクセスで10,981名の個人情報漏洩

2026年5月8日、九州・沖縄・東北を拠点とするキャッシング会社・株式会社キャネット（本社：鹿児島県鹿児島市、代表取締役：宇野正剛・安河内智草）は、ホームページ内のお客様マイページへの第三者による不正アクセスにより、会員の個人情報が外部に漏洩したことを確認したと公表しました（続報２）。

漏洩した可能性がある個人情報は10,981名に及び、氏名・住所・電話番号・メールアドレスに加え、金融機関の口座情報（口座番号・名義・支店名）および借入に関する情報（借入日・借入額・借入残高）が含まれています。さらに2026年5月8日時点で二次被害が複数件確認されているとの報告があり、緊急の注意が必要です。

この記事のサマリー

• 2026年5月7日、キャネットのホームページ内お客様マイページへの第三者による不正アクセスが確認されました。
• 漏洩の可能性が否定できない個人情報は10,981名分で、氏名・住所・電話番号・メールアドレス・勤務先情報・金融機関口座情報（口座番号・名義含む）・借入に関する情報（借入日・借入額・残高）が含まれます。
• 2026年5月8日時点で二次被害（漏洩情報の不正利用）が複数件確認されています。なりすましメール・不審な電話・郵便物への注意が急務です。
• 免許証・保険証・マイナンバー・収入情報は漏洩に含まれていないことを確認済みです。
• 再発防止策としてマイページのパスワード変更・多要素認証の導入が既に完了。警察・個人情報保護委員会・財務局への報告済みです。

事案の概要

漏洩した個人情報の詳細

漏洩が確認された情報（10,981名）

今回漏洩の可能性が否定できない情報は以下の通りです。

氏名・住所・自宅電話番号・携帯電話番号・メールアドレス・勤務先名・勤務先電話番号・ログインIDといった基本的な個人情報に加え、金融機関情報（金融機関名・支店名・口座種別・口座番号・口座名義）およびお借入れに関する情報（お借入れ日・お借入れ額・お借入れ残高）が含まれています。

漏洩していないことが確認された情報

免許証・保険証・マイナンバー・収入に関する情報については含まれていないことが確認されています。

二次被害が複数件発生

今回の事案で特に深刻なのは、公表日（5月8日）時点で既に漏洩情報を悪用した二次被害が複数件確認されているという点です。通常のECサイトや会員サービスの漏洩と比べ、消費者金融の顧客情報が漏洩した場合のリスクは以下の点で際立ちます。

口座情報の直接悪用として、口座番号・名義・支店名が揃うと、本人へのなりすまし・不正送金・口座変更依頼の偽造等に悪用されるリスクがあります。

借入情報を利用した精巧な詐欺として、「お借入れ残高の確認が必要です」「返済に関して重要なご連絡があります」「キャネットを名乗る担当者から連絡があります」などのなりすましで、本人確認情報や追加の金融情報を聞き出そうとする手口が想定されます。借入の事実・残高・日付を知った上で連絡してくるため、普通の詐欺より信ぴょう性が高い点が危険です。

属性情報の活用として、消費者金融の利用者であるという情報自体が、詐欺師が標的を選別し高度な詐欺を仕掛けるために使われる可能性があります。

キャネットは「身に覚えのない連絡や不審なメール・添付ファイル等には十分にご注意いただきたい」「不審な電話を受けた際は最後まで話を聞かず速やかに通話を終了してください」と強く呼びかけています。

キャネットのお客様が今すぐ取るべき行動

キャネット会員（マイページ登録者）は以下の対応を今すぐ実施することを強く推奨します。

不審な連絡の拒否として、キャネットまたはその関連機関を名乗る電話・メール・SMSで、借入情報・返済・口座情報について確認を求めてくる連絡は詐欺の可能性があります。「最後まで話を聞かず速やかに通話を終了」してください。記載されたURLへのアクセス・電話番号への折り返し・個人情報の入力は絶対に行わないでください。

金融機関への連絡として、漏洩した口座番号が引き続き現在使用中の口座である場合、取引金融機関に連絡して口座の監視強化・必要に応じた口座変更を検討してください。

パスワード変更として、キャネットのマイページパスワードは既に強制変更されていますが、同じパスワードを他のサービスで使い回している場合は速やかに変更してください。

問い合わせ先

受付時間：平日 9:30〜18:00

参考情報

• 【重要】不正アクセスによる個人情報流出事案に関するお詫びとご案内〜続報２（株式会社キャネット、2026年5月8日）
• 【関連記事】不正アクセスとは——定義・件数・手口・目的・防止策を専門家が解説【2026年最新】
• 【関連記事】2025〜2026年 サイバー攻撃・情報漏洩の最新事例まとめ

関連記事

北海道ガス・北海道LNG　「LNG受発注システム」への不正アクセスで取引先担当者・従業員の個人情報が流出のおそれ 消費者金融のキャネット、不正アクセスによるサイバー攻撃で9,987名分の個人情報漏洩の恐れ-二次被害も確認 エロビデオ通話のKyuun サイバー攻撃で3万9,267件の個人情報漏洩-ハッカーが不正アクセスを主張 いえらぶCLOUDへの不正アクセスによるサイバー攻撃 被害 企業や概要まとめ【2026年5月29日時点】 イエローハット 子会社、「２りんかんアプリ」の不正アクセスで最大345万5,754名分の個人情報漏洩の恐れ 山形市委託のYCC情報システム、ランサムウェア攻撃で約50万件・マイナンバーを含む個人情報が漏洩の恐れ-9組織以上に波及した攻撃の起点【2026年4月】 農林水産省、給与支払事務でメール誤送信　職員・家族4,571人分のマイナンバーなどの個人情報漏洩 ホソカワミクロン、サイバー攻撃の最終報-ランサムウェア グループEverestの犯行声明とクラウド経由で個人情報漏洩 YCC情報システムへのランサムウェアによるサイバー攻撃のまとめ-被害組織・漏洩件数を随時更新【2026年4月】

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)