三菱UFJ銀行は6月8日、同行から顧客に送信するメールについて、パスワード付き添付ファイルでの送信を原則として取り止めると発表した。 2026年7月18日から順次、添付ファイルを送る際は、専用のダウンロードサイトを利用する方式に切り替える。 これまで使われてきた、メールでパスワード付きZIPファイルを送り、パスワードを別のメールで送る方法は「PPAP」と通称される。 三菱UFJ銀行は、PPAPについて、ファイルが暗号化されているため、メール受信時のマルウェアのチェックが困難とされていると指摘。 近年、パスワード付きZIPファイルを悪用したサイバー攻撃の事例も確認されていることを踏まえ、顧客のセキュリティ確保を目的に運用を改めるとしている。 新しい方式では、同行の役職員がメールに添付ファイルを送る代わりに、メール本文に専用のダウンロードサイトへアクセスするためのURLを記載する。 受信者は、そのURLにアクセスしたうえで、別途送られてくるダウンロード専用のパスワードを使ってファイルをダウンロードする流れになる。
