ナイジェリアの銀行で、不正アクセスにより顧客のメールアドレスと電話番号が外部の者に漏洩

何が起きたか

この事故で流出した、または流出したおそれがある情報は、顧客のメールアドレスと電話番号。人数は公表されていない。金融情報は含まれないと説明です。その後の対応と影響は、銀行は事故対応の手順を始め、調査を続けている。銀行の業務とデジタル窓口は通常どおり動いていると説明した。顧客に、フィッシングのメール・SMS・電話に注意し、パスワードやワンタイムパスワードを伝えないよう呼びかけたです。

原因になったのは「顧客情報のデータベースへの不正アクセス（手口は公表されていない）」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

詳しい経緯は公表されていない。銀行は、複数の業種の国際的な組織を狙った攻撃の一部だと説明している。

原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。

事故が起きてから公表されるまで

1. 2026年8月上旬銀行が顧客情報への不正アクセスを見つける
2. 銀行が事故対応の手順を始める
3. 2026年8月4日顧客にメールで知らせ、フィッシングへの注意を呼びかける

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

顧客の連絡先を扱うシステムへの接続を必要な担当者に絞り、外部のサービスとのつなぎ方を点検していれば、見られる範囲を狭められた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. 顧客のメールアドレスと電話番号を保管しているシステムと外部サービスを一覧にする
2. それぞれに接続できるアカウントと、外部からの接続経路を確認する
3. 流出した時に顧客へ送る注意喚起の文面と送り方を前もって決めておく

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• Zenith Bank alerts customers after cyber incident exposed contact details（Nairametrics）2026.08.04
• Hackers access Zenith Bank customers' email addresses, phone numbers, bank investigates（Sahara Reporters）2026.08.04