Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

茨城銀行で信用情報2575件の誤登録が判明 - 554件で不利益発生のおそれ

金融機関が信用情報を共有している全国銀行個人信用情報センターに対し、茨城銀行が一部誤った情報を登録していたことがわかった。

同行が、内部調査を実施したところ明らかになったもので、プログラムの不具合をはじめ、登録ミス2575件が判明した。

プログラムの問題により誤って登録していたケースは965件で、319件については融資などに影響がでるなど、利用者に不利益が発生したおそれがある。請求がないにもかかわらず入金されていないと登録したケースが821件にのぼり、返済したにもかかわらず反映されていなかったケースも139件あった。

またプログラムの不具合以外の登録ミスについては、完済した情報が登録されていなかったり、不正確な情報が登録されていたケースなど1610件が判明。そのうち225件について不利益が発生したおそれがあった。

同行では、誤ったデータについてはすでに修正を行っており、正しい情報が登録されていると説明。また同行において誤登録データを理由に融資を断ったり、苦情が寄せられたケースはなかったという。

2006年10月に全国銀行個人信用情報センターにおいて、システムの変更が実施されており、その際にプログラムの不具合により多数金融機関で登録ミスの問題が発生。同センターでは、2007年1月に金融機関に対して同様の問題が発生していないか調査を要請。同行では登録されているすべてのデータついて調査を行っていた。

茨城銀行
http://www.ibagin.co.jp/

(Security NEXT - 2008/01/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PCI PIN Security」の準拠支援や審査サービス - NRIセキュア
「WordPress Popular Posts」にXSSの脆弱性 - コードインジェクションのおそれも
脆弱性管理に対応した監視仮想アプライアンス
「EC-CUBE」に2件のXSS脆弱性が判明 - アップデートなど公開
医療システムに不正アクセス、撮影画像が閲覧不能に - 市立東大阪医療センター
メールアドレス流出、自動PPAP機能に不具合 - 原子力規制委
RTOS「Zephyr」のBLEスタックに8件の脆弱性
複数のOSSメッセージブローカーにサービス拒否の脆弱性
2021年1Qのダークネット宛パケット、前月から約1割減
保険契約者の個人情報含む資料を紛失 - 日生グループの保険代理店