Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

金融庁がシティバンクを行政処分 - 顧客情報漏洩事件で

金融庁は6月11日、シティバンクに対し行政処分を実施した。

同行は、今年2月に、シンガポールの外部委託先へ12万3690件の取引情報を搬送する際、警備搬送会社の管理不備により紛失した。取引情報には、取引者名、住所、口座番号などが含まれていた。

金融庁は、データセンターの委託業務を管理、監督がずさんで、さらには初期対応の遅延、対外公表の遅延など、問題意識が希薄だった点を指摘。同行が顧客情報の流出防止に対する措置を行っておらず必然的に発生したとし、行政処分を実施した。

金融庁は、「顧客情報の管理にかかる経営姿勢の明確化」「顧客管理体制の確立」「役職員の顧客情報管理に対する理解と遵守の徹底」など、7月12日までに計画書を提出するよう求めている。

(Security NEXT - 2004/06/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール