Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

事業吸収分割で無関係の口座情報を誤提供 - 新生銀

新生銀行は、吸収分割契約によりマネックス証券へ顧客の口座情報を提供する際、マイナンバーを含む無関係の口座情報を誤って同社に提供するミスがあったことを明らかにした。

同行ではマネックス証券と業務提携しており、吸収分割契約に基づき、同行の投資信託保護預り口座などに関する権利義務をマネックス証券が1月4日に継承したが、継承にあたって事前に送付した情報に対象口座以外の口座情報1469件が含まれていたもの。

氏名や生年月日、口座番号、口座と紐付いたマイナンバーなどの個人情報1467件や、法人名、口座番号、法人番号など法人情報2件が含まれる。対象口座のデータ抽出作業に不備があったという。

2021年12月9日に暗号化した上で顧客情報や法人情報をマネックス証券へ送付したが、対象外の口座情報が含まれていたことがマネックス証券の指摘により12月22日に判明した。

誤って提供した顧客情報については、マネックス証券側で削除を完了しており、外部への流出については否定。対象となった顧客に対しては、メールや書面、電話を通じて経緯の説明を行っている。

(Security NEXT - 2022/01/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
ランサムウェア被害のイズミ、完全復旧目標は5月1日
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
事務連絡メールに7468人分の個人情報含む送付先一覧を誤添付 - 大阪市
受講システムで受講者の情報閲覧権限に設定ミス - ラック
行政文書ファイル1冊が所在不明、匿名通報で発覚 - 関東財務局
転職による年収アップ、「セキュリティエンジニア」がトップ
クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性