Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ローン申込者の審査情報を誤って同意なく保証会社へ送信 - イオン銀

イオン銀行は、カードローンの一部申込者の個人情報を、事前に同意を得ていない提携保証会社へ送信していたことを明らかにした。

同行によれば、「カードローンBIG」を申し込んだ顧客の個人情報を、事務手続きの不備により、事前に了承を得ていない提携保証会社に送信していたことが判明したもの。

対象となるのは、2015年6月から2017年1月までに、イオンカードセレクトと「カードローンBIG」を同時に申し込んだ顧客と、2014年3月以前の旧書式を使用して2015年6月以降に申し込んだ顧客。

いずれも所定の事務処理が行われず、本来送信する提携保証会社1社にくわえ、同意を得ていない別の提携保証会社にも審査に必要な個人情報を送信していた。

同行では判明後に不備を解消しており、1月23日以降は発生していないとしている。また誤送信先となった提携保証会社とは守秘義務契約を締結しているという。

(Security NEXT - 2017/02/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
患者の個人情報が記録されたHDDを紛失 - 国立国際医療センター
公務災害の認定結果通知書が所在不明 - 公立学校共済組合
設定変更で他利用者情報が閲覧可能に - レジャー予約サイト
土木情報サイト、パスワード含む会員情報流出の可能性
委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
広報紙配布の宛名シール、別人宛名に重ね貼り - 大阪市
移送作業日と勘違い、歯科健診記録票を誤って廃棄 - 杉並区