茨城銀行で信用情報2575件の誤登録が判明 - 554件で不利益発生のおそれ
金融機関が信用情報を共有している全国銀行個人信用情報センターに対し、茨城銀行が一部誤った情報を登録していたことがわかった。
同行が、内部調査を実施したところ明らかになったもので、プログラムの不具合をはじめ、登録ミス2575件が判明した。
プログラムの問題により誤って登録していたケースは965件で、319件については融資などに影響がでるなど、利用者に不利益が発生したおそれがある。請求がないにもかかわらず入金されていないと登録したケースが821件にのぼり、返済したにもかかわらず反映されていなかったケースも139件あった。
またプログラムの不具合以外の登録ミスについては、完済した情報が登録されていなかったり、不正確な情報が登録されていたケースなど1610件が判明。そのうち225件について不利益が発生したおそれがあった。
同行では、誤ったデータについてはすでに修正を行っており、正しい情報が登録されていると説明。また同行において誤登録データを理由に融資を断ったり、苦情が寄せられたケースはなかったという。
2006年10月に全国銀行個人信用情報センターにおいて、システムの変更が実施されており、その際にプログラムの不具合により多数金融機関で登録ミスの問題が発生。同センターでは、2007年1月に金融機関に対して同様の問題が発生していないか調査を要請。同行では登録されているすべてのデータついて調査を行っていた。
（Security NEXT - 2008/01/15 ）
ツイート
PR
関連記事
社内侵入の痕跡確認されず、クラウドサービスは個別対応 - BBT
高校で生徒の個人情報含む記録簿を紛失 - 大阪府
委託先でメール誤送信、講座受講者のメアド流出 - 神奈川県
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
企業サイトが負荷上昇で断続的に停止、原因など調査 - コスミック
事故関係の通話内容含む一部記録媒体が所在不明 - 東京海上ダイレクト
遠隔アクセス用サーバ経由で侵入、個人情報流出の可能性も - サカタのタネ
顧客管理システムの開発委託先で侵害 - 日産ディーラーの個人情報が流出
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ
DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告
