GMOあおぞらネット銀行、委託先のミスで情報漏洩の恐れ|セキュリティと金融のニュース-セキュリティ対策Lab

投稿日時: 2026年04月07日更新日時: 2026年07月21日

GMOあおぞらネット銀行は2026年4月3日、事務業務の委託先であるSocioFutureにおいて、別の金融機関へ同行の顧客情報が流出していたと公表しました。

1 概要
2 流出した情報
3 原因

概要

GMOあおぞらネット銀行の公表によると、SocioFutureは同行業務で利用していたデータの様式を、同行の同意なく別業務に流用し、2024年11月28日から複数回にわたり他行へデータファイルを送付していました。ファイルの表面上のデータは削除されていたものの、非表示設定となっていたワークシート内に顧客情報が残っており、そのまま外部へ送付されていました。2026年3月27日に送信先の他行がこれを発見し、SocioFutureへ指摘したことで発覚しています。

SocioFuture側の公表でも、委託元から受領したデータの様式を、委託元の同意なく別業務へ流用したことを認めています。

流出した情報

対象となる顧客は1,820件です。

流出した情報には、口座名義、支店口座番号、一定時点の残高といった口座情報に加え、

銀行内でのみ使用する顧客識別用の数字や記号、口座管理状況の記録、法的手続きの管理状況、問い合わせ状況などが含まれていました。

両社とも、住所、電話番号、メールアドレス、ログインパスワードなどは含まれていないと説明しています。

原因

GMOあおぞらネット銀行は、SocioFutureにおけるデータ取り扱いルールの不備と不徹底により、同行の同意なく本来想定していない形式でデータが扱われたことが原因だと説明しています。委託元としては、再発防止策としてデータ取り扱いルールとプロセスの再点検、再教育、第三者監査を求める方針を示しました。

両社とも、現時点で流出先である他行以外の第三者への送信は確認されていないとしています。SocioFutureは、流出先に対する削除依頼を速やかに行い、削除完了を確認したほか、削除証明書も受領したと説明しています。GMOあおぞらネット銀行も、必要な削除対応が実施されたとしています。