みずほ銀行、iDeCo申込者の情報 5,572名分がメール誤送信で個人情報流出|セキュリティと金融のニュース-セキュリティ対策Lab

投稿日時: 2025年06月16日更新日時: 2025年06月16日

2025年6月12日、みずほ銀行が顧客情報5,572件を誤って提携先の金融機関にメールを誤送信していたことが明らかになりました。同銀行は14日、公式に謝罪と報告を行い、「再発防止に努める」としています。

メール誤送信が原因　提携先に送るファイルを取り違え

事の発端は、同行社員がiDeCo（個人型確定拠出年金）に関する業務で提携先へ送った1通のメール。添付されたファイルには、本来送信すべき内容とは異なり、別の提携先を含む5,572名分のiDeCo申込者の情報が含まれていました。

流出したのは、メールアドレスや申込受付番号、申込状況といった比較的限定的な情報で、住所や口座番号などのセンシティブな情報は含まれていなかったとのことです。

誤送信に気づいた後、みずほ銀行はただちに提携先に連絡を取り、該当メールと添付ファイルの削除を確認。現時点で、情報の不正利用や外部漏えいなどの被害報告はなく、「懸念される事態は確認されていない」としています。

一方で、誤送信先の提携先が、その情報ファイルをもとに6月13日16時頃、誤って対象の顧客にメールを配信してしまいました。送信内容は、顧客の実際の申込状況と一致しないもので、受信者の一部に困惑を与えた可能性があります。

みずほ銀行は、「今回の誤配信は、顧客の申込みとは関係ない内容であり、これにより新たな情報漏えいやデータの混同は生じていない」と強調しています。

このような情報漏えいは、サイバー攻撃のような悪意あるものではなく、担当者の単純な操作ミスによる「ヒューマンエラー」が原因です。しかし、そこから生じる信頼失墜や混乱は、企業にとって小さくないダメージになります。

特に金融機関のように、個人情報を多く取り扱う組織にとっては、単なるミスでも重大な信用問題へと発展しかねません。

みずほ銀行は「厳格な情報管理を徹底し、再発防止に努める」としていますが、今後は以下のような対策が求められるでしょう。

こうした取り組みは、情報システム部門にとっても「組織として何を防ぎ、どこまで自動化・仕組み化するか」が問われる課題となります。