Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

13年以上にわたる顧客情報の持ち帰りが判明 - 北海道信金

北海道信用金庫は、従業員が顧客情報が記載された業務関係書類を自宅に持ち帰っていたことを明らかにした。

同金庫によれば、2月9日に定例の内部監査を行ったところ、従業員が規定に反して顧客情報が記載された業務関係書類を自宅へ持ち帰っていたことが判明したもの。

2010年4月から2024年2月にかけて、取引申込書の顧客控えや取引明細紹介票など、10支店の書類1935件を持ち帰っていた。顧客2375人に関する氏名、住所、電話番号、生年月日、性別、口座番号、取引残高などが含まれる。

同金庫では、持ち出された書類をすべて回収した。内部調査の結果、持ち帰った顧客情報が第三者へ流出した可能性は低いとしており、不正利用なども確認されていないとしている。

同金庫では、持ち帰りが発生した原因について、コンプライアンス教育が徹底されておらず、管理監督が不十分だったと説明。今回の問題を受けて内部管理体制の強化をはかるほか、役職員におけるコンプライアンス意識の向上を図るとしている。

(Security NEXT - 2024/04/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

商談会の案内メールで送信ミス、メアドが流出 - 長野県産業振興機構
MS、10月の月例パッチを公開 - ゼロデイ脆弱性3件に対応
JPAAWG年次イベント、参加登録を受付 - オンライン参加も対応
岡山県が運営する複数サイトで改ざん - 一時復旧するも再び被害
サイバー攻撃で個人情報流出の可能性 - アサヒグループHD
「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局
「Windows 10」サポート終了 - 重要度が高い更新は「ESU」で継続提供
SAP、10月の定例パッチを公開 - 複数のクリティカル脆弱性
元従業員が取引先情報を不正流出、営業利用から発覚 - ヤマト運輸
Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開