委託先で顧客情報流出、無断転用のファイルに残存 - GMOあおぞら銀

GMOあおぞらネット銀行は、事務業務の委託先において顧客情報が含まれるファイルが他社に流出する事故があったことを明らかにした。

同行によれば、事務業務を委託しているSocioFutureにおいて、2024年11月28日より複数回にわたり、データの誤送付事故が発生したもの。

流出したのは、同行の顧客情報1820件で、口座名義や支店、口座番号、残高のほか、顧客識別用数字、記号、顧客口座の管理状況の記録、顧客の問い合わせ状況などが含まれる。

委託先では同意なしに同行のデータ様式ファイルを業務で流用。データ様式ファイルより同行の関連データは表面上削除されていたが、非表示設定とされていたワークシート内に顧客情報が残存しており、そのまま他社へ送付されていた。

2026年3月27日、データの送信先となった他社が非表示データの存在に気づき、委託先へ指摘したことから問題が発覚した。

（Security NEXT - 2026/04/16 ）ツイート