このたび、ワンバンクのお問い合わせフォームを利用した方のメールアドレスが情報分析ツール（Google アナリティクス）に意図せず外部連携されていたことが判明いたしました。
対応として、2026年10月22日にGoogle アナリティクス上でのデータ除去機能を有効化しております。また、過去に連携されていたデータの削除作業を進めております。
ご心配とご迷惑をおかけしました事を、心よりお詫び申し上げます。
発生していた内容
【対象期間】
2021年1月19日〜2026年10月21日
【外部連携されていた情報】
メールアドレス
※メールアドレス以外の情報（氏名・電話番号・カード情報等）は外部ツールに連携されておりません。
【内容】
お問い合わせの際にメールアドレスを入力する手間を省くため、アプリにログインしているお客様のメールアドレスが、お問い合わせフォームに自動で入力される仕組みにしておりました。その仕組みの中で、お問い合わせフォームのURLにメールアドレスが含まれており、このURLがGoogle アナリティクスに記録されていました。
なお、外部連携されていたメールアドレスは、当社社員のうちGoogle アナリティクスの利用権限のある一部社員のみ閲覧可能でした。
影響のあったお客様
上記の対象期間中に、ワンバンクアプリ内の[メニュー]>[お問い合わせ]からお問い合わせフォームを開いたお客様
対応状況
- 2026年10月22日にGoogle アナリティクスのデータ除去機能※を有効化しました。なお、Google アナリティクスには、記録されたデータを一定期間経過後に自動的に削除する機能があります。当社ではこの期間を2ヶ月に設定していたため、直近2ヶ月より前に記録されたデータはすでに削除されております。直近2ヶ月以内のデータについてもGoogleへ削除を依頼しております。
- 2026年11月4日時点で、本件によるお客様の被害やメールアドレスの二次利用は確認されておりません。
今後、お問い合わせフォームのメールアドレス等の個人情報をURLに含めず、外部の情報分析ツールへ連携されない設計への見直しを進めるとともに、同様の事象の調査やデータ連携内容・設定の確認方法の整備を行い、再発防止に努めてまいります。
※Google アナリティクスのデータ除去機能の詳細はGoogleアナリティクスのヘルプページをご確認ください。
改めまして、お客様にはご迷惑とご心配をおかけしたことをお詫び申し上げるとともに、今後の再発防止とセキュリティ強化に取り組んでまいります。
補足情報
Q. メールアドレス以外に、氏名・電話番号・カード情報・残高・問い合わせ内容も送信されたのですか？
いいえ。外部連携されていた情報はメールアドレスのみです。氏名、電話番号、カード情報、銀行口座情報、お問い合わせの内容等は、Google アナリティクスへ連携されておりません。
Q. 誰が私のメールアドレスを見たのですか？ インターネット上に公開されたのですか？
インターネット上に公開されていません。メールアドレスが記録されていたGoogle アナリティクスは、当社社員のうち利用権限のある一部の社員のみが閲覧できる状態でした。Google側からメールアドレスが外部へ漏えいした事実も確認されておりません。
Q. 迷惑メールや不正利用などの被害は起きていますか？
2026年11月4日時点で、本件に起因するお客様の被害や、メールアドレスの二次利用は確認されておりません。今後、状況に変化があった場合は、本ページ等でお知らせいたします。
Q. メールアドレスを変更した方がよいですか？
今回のメールアドレスは、インターネット上に公開されたものではなく、現時点で本件に起因する被害や二次利用も確認されておりません。そのため、本件を理由にメールアドレスを変更いただく必要はありません。
Q. ワンバンクカードも不正利用される可能性もありますか？
今回連携されたのはメールアドレスのみで、カード情報は含まれておりません。本件を原因として、お客様のカードが不正に利用される状況にはありません。ご不安な点やお心当たりのない取引がある場合は、お問い合わせフォームよりご連絡ください。
Q. 退会しましたが過去に問い合わせたことがあります。メールアドレスが漏洩しているのですか？
お問い合わせフォームのURLに含まれていたメールアドレスが、意図せずGoogle アナリティクスに記録されていたものです。
2ヶ月より前に記録されたデータはすでに削除されており、直近2ヶ月分についてもGoogleへ削除を依頼しております。
Q. メールが届いていませんが、私も対象ですか？
対象期間中にお問い合わせフォームを開かれた方が対象です。2ヶ月より前に記録されたデータはすでに削除されているため、メールが届いていない場合も、現在お客様のメールアドレスがGoogle アナリティクス上に残っている状況ではありません。
Q. この件以外のセキュリティは問題ないのですか？
本件を受けて、お問い合わせフォーム以外も含め、外部ツールへ連携しているデータの内容と設定を点検しておりますが、現時点で、本件のほかに個人情報が意図せず外部ツールへ連携されていた事実は確認されておりません。
今後は、データの連携内容や設定を定期的に確認する体制を整え、再発防止に努めてまいります。