📡 Signal｜金融庁、過去最多181機関のサイバー演習 Delta Wall 2026 を開始

金融庁は10月6日から22日まで、金融業界を横断するサイバーセキュリティ演習「Delta Wall 2026」を開いている。11回目の今回は過去最多の181の金融機関が参加を予定し、暗号資産交換業者には「サイバー攻撃で暗号資産が流出した」という想定が課される。

演習の初日は、大和証券が委託先経由の顧客情報の漏えいの可能性を公表した翌日にあたった。机上の想定と現実の事故が同じ週に並び、金融庁の資料は、高度な AI の進歩で攻撃が速く巧妙になることへの懸念を演習の背景に書き込んだ。

業態ごとに違う「起きること」

金融庁の資料によると、演習は業態ごとに異なるシナリオで進む。

• 証券会社 — サイバー攻撃で不正アクセスと不正取引が起きる
• 資金移動業者・前払式支払手段の発行者 — 顧客情報の漏えいと不正決済が起きる
• 暗号資産交換業者 — 暗号資産の流出が起きる
• 銀行・信用金庫などの預金取扱機関と、生命保険・損害保険会社 — 中身を事前に知らせない「ブラインド方式」で非開示

参加する金融機関は、自分の職場やテレワークの環境で演習に臨む。確かめるのは、事故が起きた直後の初動、攻撃の中身の調査と分析、顧客への対応、復旧までの業務の続け方だ。今回は攻撃の高度化を踏まえ、基幹システムが攻撃を受けた場合の対応態勢を実効的にすることを目的の一つに置いた。

演習の名前の Delta は「自助」「共助」「公助」の三つの視点を、Wall は防御を表す。金融庁は結果を参加した金融機関だけでなく業界全体に返すとし、具体的な改善策や良い事例を示す事後評価に力点を置くと書いている。

想定どおりの週になった

演習が始まる前の数日で、金融の周辺では委託先を経由した情報漏えいが続けて表に出た。

大和証券は10月5日、問い合わせの管理に使う外部サービスのサーバーが不正アクセスを受け、約11万人の顧客の氏名や口座番号などが漏れた可能性があると発表した (LiveMakers の解説)。大和証券が名指しした委託先のスカラコミュニケーションズは翌6日、自社の FAQ システム「i-ask」が不正アクセスを受け、同じサーバーで動いていた利用企業 (最大5社) の問い合わせ情報が延べ最大71万3,126件漏えいした可能性があると公表している。

資金移動業者の演習シナリオが想定する「顧客情報の漏えい」は、銀行や証券会社の外側にある委託先で、すでに現実になっている。今週表に出た事故は、金融機関の基幹システムではなく、その周りで顧客の名前と相談の中身を預かる外部の仕組みで起きた。演習が基幹システムへの攻撃を目的の一つに据える一方で、現実の事故は周縁から来ている。

暗号資産交換業者に課された「流出」

暗号資産交換業者のシナリオは、業態の中で最も直接的だ。顧客情報ではなく、預かった暗号資産そのものが外へ出ていく事態を想定する。

暗号資産は一度送られると、銀行の振込のように組み戻すことができない。流出が起きた直後の数時間で、どの財布の鍵が破られたのかを突き止め、残りの資産を移し、顧客への説明と出金の停止を判断する。演習が確かめる初動・調査・顧客対応・復旧の4段階は、暗号資産交換業者では時間との勝負になる。

181という参加数は、銀行から暗号資産まで、業態ごとに違う「最悪の日」を同じ期間に一斉に試すことを意味する。金融庁が全体へ返す結果は、個々の会社の弱点ではなく、業界の中でどの段階がつまずきやすいかを示すものになる。

次に見るもの

演習は10月22日まで続く。確認先は金融庁の報道発表だ。資料は結果を業界全体へ返すと明記しており、演習のあとに出る事後評価の要約で、どの業態のどの段階に課題が残ったかが読める。

並行して、スカラコミュニケーションズの続報も見る。同社は対象人数の名寄せを進めているとしており、最大5社の利用企業のうち、まだ名前の出ていない会社が公表に加わるかがわかる。

ことば

• ブラインド方式 — 演習の参加者にシナリオの中身を事前に知らせない進め方。台本どおりの対応ではなく、その場の判断と連絡の流れを確かめるために使う。今回は預金取扱機関と保険会社に適用された。
• 前払式支払手段 — 先にお金を払って価値を受け取る電子マネーやプリペイドカードなど。発行者は資金決済法の登録を受け、資金移動業者と並んで決済の担い手として演習に参加している。
• 暗号資産交換業者 — 金融庁に登録して暗号資産の売買や交換、保管を担う事業者。顧客の資産を預かるため、秘密鍵の管理と流出時の初動が、事業の継続を左右する。

🔗 一次ソース

• 金融庁「金融業界横断的なサイバーセキュリティ演習（Delta Wall 2026）について」(2026年10月5日) — 開催期間10月6日〜22日、11回目、参加予定181先を確認fsa.go.jp
• 金融庁 Delta Wall 2026 概要資料 (PDF) — 過去最多の参加、業態別シナリオ (証券・資金移動業者等・暗号資産交換業者、預金取扱機関と保険はブラインド方式)、基幹システムへの攻撃を踏まえた目的、AI による攻撃の高度化への懸念、事後評価と業界全体へのフィードバックを確認fsa.go.jp
• 金融庁公式 X の告知 (2026年10月5日)
• スカラコミュニケーションズ「FAQシステム『i-ask』への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(2026年10月6日) — 利用企業最大5社、延べ最大71万3,126件、名寄せの作業中であることを確認株式会社スカラコミュニケーションズ