要点
発表された事実
- セブン銀行は2026年11月11日、在留外国人の口座保有者向け「在留カード提出サイト」と、口座保有者向け「口座解約受付サイト」で第三者による不正アクセスが発生し、在留カード提出サイトで保有していた顧客情報が外部へ流出した恐れがあると発表した（セブン銀行）。
- 11月9日に不正アクセスの形跡を確認し、対象システムの停止と攻撃元からのアクセス遮断を行った。両サイトは現在停止している（同）。
- 対象となる可能性があるのは、在留カード提出サイトで保有していた最大150件程度の在留カードの券面情報。対象は、同サイトで手続きして書類不備の案内を受けた人と、10月16日〜11月9日に同サイトで手続きした人（同）。
- 本件に起因する送金、口座解約、データの書き込み・改ざんなどの不正な処理は確認されていない。ATM取引、インターネットバンキング、デビットサービスなど主要サービスへの影響はない（同）。
わかっていないこと
- 不正アクセスの原因と侵入経路。
- 実際に流出した件数（150件程度は可能性の上限）。
- 口座解約受付サイトで閲覧・取得された情報があったか。
- 2つのサイトの再開時期。
関係しそうな既知の手口
- （考察）本人確認書類を受け付ける周辺サイトは、主要な取引システムとは別に作られることが多く、監視や診断の対象から外れやすい。今回の原因がそうだったことを示す情報はない。
概要
- 在留カードの券面には、氏名、生年月日、国籍・地域、住居地、在留資格、在留期間などが記載される。発表は「券面情報」とだけ書き、項目ごとの漏えい状況は示していない（セブン銀行）。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026-11-09 | 2サイトで不正アクセスの形跡を確認、停止・遮断 | セブン銀行 |
| 2026-11-11 | 公表 | 同 |
発表内容の整理
事実（セブン銀行の11月11日の発表による）
| 項目 | 内容 |
|---|---|
| 対象 | 在留カード提出サイト、口座解約受付サイト |
| 流出の恐れ | 在留カード提出サイトで保有していた在留カードの券面情報、最大150件程度 |
| 対象者 | 書類不備の案内を受けた人、2026年10月16日〜11月9日に手続きした人 |
| 不正処理 | 送金・口座解約・書き込み・改ざんは確認されていない |
| 対応 | 2サイト停止、攻撃元の遮断、原因・影響範囲を調査 |
出典：セブン銀行「当社システムへの不正アクセスによるお客さま情報の漏洩について」（2026-11-11）
考察
- 対象者の条件が「書類不備の案内を受けた人」と「直近約3週間に手続きした人」になっていることから、提出サイトは書類を一定期間だけ保持し、不備があったものは長く残していた可能性がある。保持期間を短くしていたことで件数が抑えられた、と読むこともできる。
- 件数は少ないが、在留カードは住居地や在留資格を含む本人確認書類で、なりすましの口座開設や在留手続きを装う詐欺に使われうる。件数だけで影響を小さく見ないほうがよい。
利用者・運用者がいまできること
- 対象になりうる利用者：セブン銀行や入管を装って在留カードの再提出や暗証番号・認証コードを求める連絡に応じない。確認は公式サイトやアプリから行う。
- 運用者：本人確認書類を受け付けるサイトの一覧と保存期間を確認し、手続き後に不要になった画像やデータが残っていないか点検する。