情報共有の対象外データを提携銀行へ送信 - ちばぎん証券
ちばぎん証券は、金融商品仲介業務の提携をしている千葉銀行と武蔵野銀行に対し、情報共有の対象ではない顧客情報を誤って送信していたことを明らかにした。
同社によれば、千葉銀行と武蔵野銀行にデータ送信を行っている投資一任運用サービス(ファンドラップ)の媒介報酬明細書に、情報共有の対象としていない情報が含まれていたことが、5月23日に判明したもの。
対象となるのは、4月17日以前に「TSUBASAファンドラップ」を契約した顧客5066件に関する口座番号、運用資産額、投資顧問報酬に関する情報。氏名や住所などは含まれていない。銀行内部における不正利用は生じておらず、外部への流出がないことも確認した。
情報の内容を精査することなく送信したことが原因としており、これら情報は送信先となった銀行において6月30日にすべて消去されたという。
(Security NEXT - 2023/07/20 )
ツイート
関連リンク
PR
関連記事
委託調査の関連データが保存されたPCを紛失 - 埼玉県
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
第三者が旧ポイントサービスのドメインを取得 - ヴィンクス
パスワードリスト攻撃と見られるログイン試行を確認 - WOWOW
