セブン銀行で在留カード情報流出のおそれ｜対象者と停止中のサービス

セブン銀行の在留カード提出サイトで手続きをした方へ。11月11日の発表に基づき、情報流出のおそれがある対象者と、停止しているサービスを説明します。不審な電話・メール・SMSを受け取った場合の注意点も確認できます。

在留カード提出サイトと口座解約受付サイトへの不正アクセス

セブン銀行は2026年11月9日、在留カード提出サイトと口座解約受付サイトに第三者が不正にアクセスした形跡を確認しました。11月11日の発表では、在留カード提出サイトが保有していた最大150件程度の在留カードの券面情報が流出したおそれがあるとしています。

在留カード提出サイトは、在留外国人の口座保有者が書類を提出するためのサイトです。口座解約受付サイトは、口座保有者の解約手続きを受け付けます。原因と侵入経路は調査中で未公表です。

セブン銀行が示した対象は、在留カード提出サイトで書類不備の案内を受けた方と、2026年10月16日〜11月9日に同サイトで手続きをした方です。ご自身が受けた案内と手続きの日付を照らし合わせてください。

流出のおそれがあるのは、在留カードに記載された券面情報です。11月11日の発表時点では、不正な送金・口座解約・データ改ざんと、情報の不正利用は確認されていません。

在留カード提出サイトと口座解約受付サイトは、11月9日の覚知後に停止されました。セブン銀行は攻撃元からのアクセスも遮断し、原因と影響範囲の特定を進めています。

ATM取引、インターネットバンキング、デビットサービスなどの主要サービスへの影響はないと説明しています。停止中のサービスは、安全性を確認でき次第再開する予定です。

セブン銀行は、同行を装った不審な電話・メール・SMSに注意するよう呼びかけています。同行が暗証番号・パスワード・認証コードをメールやSMSで尋ねることはないと説明しています。

不審な連絡で暗証番号・パスワード・認証コードを求められても入力せず、セブン銀行の公式発表から案内を確認してください。

本人確認書類の提出や解約を受け付ける企業では、受付サイトの把握、書類の保存期間、緊急停止の手順を確認できます。

まず、主なサービスとは別に用意した受付サイトを一覧にし、脆弱性診断の対象に含めているかを点検します。次に、手続きが終わった本人確認書類の画像や情報が残る期間と、削除の手順を確認します。

不正アクセスの形跡を検知した際に、受付サイトを停止し、攻撃元からのアクセスを遮断できるかも確認します。担当者と判断の手順を事前に決めておくことが重要です。

国内で公表された他のサイバー攻撃・不正アクセスの事例は、国内のサイバー攻撃・情報漏洩事例一覧で業種・原因・公表月から探せます。

セブン銀行の情報流出のおそれがある対象者は誰ですか？

在留カード提出サイトで書類不備の案内を受けた方と、2026年10月16日〜11月9日に同サイトで手続きをした方です。最大150件程度の在留カードの券面情報が流出したおそれがあります。

セブン銀行のATMは利用できますか？

11月11日の発表では、ATM取引、インターネットバンキング、デビットサービスなどの主要サービスへの影響はないとしています。在留カード提出サイトと口座解約受付サイトは停止中です。

セブン銀行から暗証番号を尋ねるSMSが来たらどうしますか？

暗証番号などを入力せず、セブン銀行の公式発表から案内を確認してください。同行は、暗証番号・パスワード・認証コードをメールやSMSで尋ねることはないと説明しています。

セブン銀行の2026年11月11日の発表をもとに、対象者、停止したサイト、主要サービスへの影響を整理しました。