システム開発（佐賀銀行グループ）
佐銀デジタルパートナーズのメールサーバーへの不正アクセス｜公表と対応のまとめ
佐銀デジタルパートナーズ株式会社（公式サイト） 最終更新 2026年11月10日
佐賀銀行グループの佐銀デジタルパートナーズが2026年7月に公表した、業務の通知に使うメールサーバーの不正利用と、8月のサーバーの廃止・移行について、経緯と中小企業が学べることをまとめています。
事案の記録
- 公表
- 2026年7月8日（最新 2026年8月31日・メールサーバの廃止のお知らせ）
- 会社の区分
- 上場企業のグループ会社（佐賀銀行）
- 攻撃の種類
- メールの乗っ取り・詐欺
- 侵入口
- 社内のサーバー・パソコン
- 漏えいした情報
- 漏えいは確認されていない
- 漏えいの確度
- 漏えいは確認されていない
- 一次情報
- 会社の発表1会社の発表2
会社の発表をもとに、当サイトのインシデントの台帳で分類した記録です（2026年11月10日時点）。手口が発表されていないものは「原因不明・調査中」とし、続報で分かれば直します。
会社の発表の経過
何が起きたか
佐賀銀行グループのシステム会社、佐銀デジタルパートナーズは2026年7月8日、業務の通知などに使っているメールサーバーを第三者に不正に使われ、自社のメールのドメインを名乗ってメールが送られたと公表しました。 このメールサーバーは顧客のデータと切り離されており、顧客データへのアクセスと個人情報の漏えいは確認されていないとしています（佐銀デジタルパートナーズの2026年7月8日の発表）。どのようにして不正に使われたかは公表されていません。
会社の対応
- 心当たりのないメールが届いたら、添付ファイルやURLを開かずに消すよう呼びかけた
- 2026年8月31日に対象のメールサーバーを廃止し、監視の仕組みを備えた新しいサーバーへサービスを移した。旧サーバーの保存データはすべて消したとしています（佐銀デジタルパートナーズの2026年8月31日の発表）
- 不正アクセスを防ぐ仕組みの強化、異常を見つける手順の作り直し、セキュリティの設定の更新、社員の教育を再発防止策に挙げています
この事例から中小企業が学べること
- 通知用など、ふだん人が見ていないメールサーバーやメールのアカウントも、送った量や送り先を定期的に見る
- メールの送信に使うアカウントのパスワードを使い回さず、使っていないアカウントは止める
- 自社のドメインをかたるメールが出回ったときに、取引先へ知らせる文面と窓口を用意しておく
- 古いサーバーを直し続けるか移すかを比べ、移すなら旧サーバーのデータを消すところまで決める
このページは、佐銀デジタルパートナーズ株式会社が公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。