セブン銀行の在留カード提出サイトへの不正アクセス｜公表と続報のまとめ

何が起きたか

セブン銀行は2026年11月11日、在留外国人の口座保有者向けの「在留カード提出サイト」と、口座保有者向けの「口座解約受付サイト」で第三者の不正アクセスがあり、在留カード提出サイトで持っていた客の情報が外部へ流出したおそれがあると公表しました。 11月9日に不正にアクセスされた形跡を確認したとしています。流出のおそれがあるのは、最大150件程度の在留カードの券面情報で、書類の不備の案内を受けた人と、10月16日〜11月9日に同サイトで手続きした人が対象になる可能性があるとしています。送金・口座解約・データの書き込みや改ざんなどの不正な処理は確認されておらず、ATM・インターネットバンキング・デビットなどの主なサービスに影響はないとしています。原因は公表されていません（セブン銀行の2026年11月11日の発表）。

会社の対応

• 対象のシステムを止め、攻撃元からのアクセスを遮断した。両サイトは停止中で、安全を確かめてから再開する予定です
• 原因と影響の範囲の特定を進め、再発防止策をとるとしています
• 同行を装った不審な電話・メール・SMS への注意を呼びかけています

この事例から中小企業が学べること

• 本人確認書類を受け付けるフォームやサイトは、受け取った画像をいつまで残すかを決め、不要になったら消す
• 書類の提出や解約など、普段は目立たない受付のサイトも、主なサービスと同じように点検と更新の対象に入れる
• 受付のサイトを止めたときに、窓口や郵送で代わりに受け付ける手順を決めておく