韓国の貯蓄銀行で、顧客の情報を置いたサーバーに身元不明の攻撃者が入り、約4万人分の氏名や連絡先に漏洩のおそれ

何が起きたか

この事故で流出した、または流出したおそれがある情報は、氏名、生年月日、連絡先。約4万人（推定）。住民登録番号・口座番号・暗証番号が流出したとの公表は無いです。その後の対応と影響は、関連サービスを止め、外部IPを遮断し、監視を強めた。把握から24時間以内に当局へ届け出た。顧客窓口を設け、対象者に通知を送るとした。貯蓄銀行中央会の統合電算網とは別の、銀行独自のサイトで起きたと報じられたです。

原因になったのは「外部ソリューションの遠隔操作の脆弱性（推定）」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

銀行側は、外部ソリューションの遠隔操作の脆弱性が使われたと推定している。同じ時期に複数の銀行がAIツールを使った攻撃を受けたが、この銀行の事案にAIが使われたかは公表されていない。貯蓄銀行中央会は公開データから情報が出た可能性も示しており、原因の説明は報道の間で食い違っている。

原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。

事故が起きてから公表されるまで

1. 2026年9月30日顧客情報のサーバーに身元不明の攻撃者が接続した形跡を確認する
2. 2026年9月30日〜10月1日サービスを止め、外部IPを遮断し、24時間以内に当局へ届け出る
3. 2026年10月2日ウェブサイトに流出の通知と謝罪文を出す
4. 2026年10月3日約4万人が対象と推定されると報じられる

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

外部から買って使っているソリューションの脆弱性情報を追い、修正版を早く当てる運用と、顧客情報のサーバーへの外からの接続を絞る設定があれば、侵入の機会を減らせた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. ウェブサイトや業務で使っている外部ソリューションを一覧にし、製品名と版を記録する
2. 各製品の脆弱性の公表と修正版の配布を、担当者が週に1回は確認する
3. 顧客情報を置いたサーバーに外部から直接届く経路が無いか、通信の設定を確かめる

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• 개인정보 유출 사실 통지 안내 및 사과문（イェガラム貯蓄銀行 お知らせ）2026.10.02
• 시중은행 이어 저축은행까지…예가람 고객 4만명 정보 유출（ヘラルド経済）2026.10.02
• 시중은행 이어 저축은행도 뚫렸다…예가람, 고객 4만명 정보 유출（デイリアン）2026.10.03