ちばぎん商店のサイトに不正アクセス、カジノ表示で発覚し顧客情報漏えいのおそれ
| 項目 | 内容 |
|---|---|
| 発生・公表日 | 判明: 2026年9月3日 / 公表: 2026年9月17日 |
| 対象組織・業界 | ちばぎん商店株式会社（千葉銀行の子会社・地域商社） |
| 対象システム | ちばぎん商店のコーポレートサイトのサーバー |
| 攻撃手法 | 不正アクセス。サイトにオンラインカジノのコンテンツが表示された。侵入経路は非公表 |
| 影響件数 | 特典「GIFT SELECTION」の申込者 個人約722先・法人約1,616先 |
| 情報源 | 千葉銀行 公式（2026年9月17日）、キーマンズネット、ニッキン、ScanNetSecurity（2026年10月8日） |
千葉銀行は2026年9月17日、子会社のちばぎん商店が運営するコーポレートサイトが不正アクセスを受けたと公表しました。サーバーに保存していた顧客情報が漏えいしたおそれがあります。
発覚のきっかけは、サイトの表示の異常です。9月3日、ちばぎん商店の担当者が、サイトにオンラインカジノのコンテンツが表示されているのに気づきました。その後の調査で、サーバーへの不正アクセスが判明しています。
このサーバーには、千葉銀行のカード会員向け特典「GIFT SELECTION」の申込情報が保存されていました。対象は2022年度から2025年度10月までの申込者で、個人約722先・法人約1,616先です。情報の項目は、氏名・住所・メールアドレス・電話番号・申込番号です。
一方、クレジットカード情報やパスワードは、このサーバーに保存されていません。公表時点で、個人情報を外部に送信した証跡も確認されていません。
- 2026年9月3日13時頃: 担当者がサイト上のオンラインカジノのコンテンツに気づき、サイトの公開を停止
- 調査: サーバーへの不正アクセスが判明。警察に相談し、外部の専門機関と調査
- 2026年9月17日: 千葉銀行が公表
「C-VALUE ショッピング」と「C-VALUE クラウドファンディング」は、別のサーバーで運営しています。同行は、こちらへの不正アクセスは確認されていないと説明しています。また、サイトの閲覧者に向けて、不審な画面で個人情報を入力しないよう呼びかけています。
本件の侵入経路は公表されていないため、以下はWebサイト改ざん事案に共通する対策です。
本件では、公開サイトのサーバーに数年分の申込情報が残っていました。このため、サイトへの侵入が、そのまま顧客情報の漏えいのおそれにつながっています。受付が終わった申込情報は、公開サーバーから別の場所へ移すか、期限を決めて消します。そうすれば、改ざんを受けても漏えいのおそれがある範囲を小さく抑えられます。
ヤグラの視点 — 表示に出ない被害をどう確かめるか
Section titled “ヤグラの視点 — 表示に出ない被害をどう確かめるか”本件は、サイトの表示が変わったことで発覚しました。しかし、サーバー内の申込情報が取得されたかどうかは、画面を見ても分かりません。公表時点の説明が「漏えいのおそれ」にとどまっているのは、このためと考えられます。
これを確かめる材料になるのが、サーバーへのアクセスと通信の記録です。公開サーバーでどの記録を残し、誰が見るのかを平常時に決めておけば、被害の範囲を早く説明できます。ログを集めて横断して調べる仕組みは、その確認を支える道具になります（→ ヤグラ AI SOC）。
- 侵入経路と、不正アクセスが始まった時期
- 申込情報が外部に送信されたかどうかの調査結果
- 閲覧者が誘導された先のサイトと、その影響
判明次第、本記事に追記します。
| 日時 | 内容 |
|---|---|
| 2026-10-08 | 第一報を公開 |
