Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

事業吸収分割で無関係の口座情報を誤提供 - 新生銀

新生銀行は、吸収分割契約によりマネックス証券へ顧客の口座情報を提供する際、マイナンバーを含む無関係の口座情報を誤って同社に提供するミスがあったことを明らかにした。

同行ではマネックス証券と業務提携しており、吸収分割契約に基づき、同行の投資信託保護預り口座などに関する権利義務をマネックス証券が1月4日に継承したが、継承にあたって事前に送付した情報に対象口座以外の口座情報1469件が含まれていたもの。

氏名や生年月日、口座番号、口座と紐付いたマイナンバーなどの個人情報1467件や、法人名、口座番号、法人番号など法人情報2件が含まれる。対象口座のデータ抽出作業に不備があったという。

2021年12月9日に暗号化した上で顧客情報や法人情報をマネックス証券へ送付したが、対象外の口座情報が含まれていたことがマネックス証券の指摘により12月22日に判明した。

誤って提供した顧客情報については、マネックス証券側で削除を完了しており、外部への流出については否定。対象となった顧客に対しては、メールや書面、電話を通じて経緯の説明を行っている。

(Security NEXT - 2022/01/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ
様式と誤って個人情報含むファイルをメール送信 - 嘉手納町
調達業務の見積依頼で、受信者間にメアド流出 - 日本国際協力システム
多数システムでランサム被害、復旧や事業継続に追われる - ならコープ
正規の「リモート管理ソフト」が攻撃者のバックドアに - 米政府が警戒呼びかけ
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
「BIND 9」にサービス拒否の脆弱性 - アップデートが公開
メール誤送信で見学会予約者のメアド流出 - NEXCO東日本