Hlib Chabaniuk

ソニー銀行、委託先への不正アクセスで顧客情報621件が漏洩

ソニー銀行、委託先への不正アクセスで顧客情報621件が漏洩
ソニー銀で情報漏洩

ソニー銀行でデジタル証券関連の顧客情報漏洩が発生し、一部では口座番号も外部に流出している。現時点で不正利用の被害は確認されていないが、対象顧客は保有残高の確認ができず、復旧時期も見通せていない。

ハイライト

  • ソニー銀行は、委託先Securitize日本法人の不正アクセスにより顧客情報621件(氏名等)が漏洩と発表。
  • デジタル証券購入顧客は保有残高等の確認ができず、サービス復旧の見通しは立っていない状況。
  • 今回の漏洩事案は外部委託先システムのセキュリティー脆弱性が銀行業務継続リスクを高める事例となった。

漏洩の内容と発生経緯

日本経済新聞によると、ソニー銀行は2日までに、デジタル証券の委託先システムへの不正アクセスにより、顧客621件の個人情報が漏洩したと発表している。漏洩した利用者には個別に連絡しているという。

内訳は、氏名、住所、生年月日、口座番号の漏洩が4件、氏名のみの漏洩が617件だった。原因は、デジタル証券プラットフォームを提供する米Securitizeの日本法人が10月29日に不正アクセスを受けたことで、ソニー銀行は同30日に個人情報の漏洩を確認している。

サービス停止の影響と今後

今回の問題を受け、デジタル証券を購入した顧客は現在、保有残高の確認などができない状態にある。復旧の見込みは立っていない。

ソニー銀行が取り扱うデジタル証券は3商品あるが、いずれも募集期間はすでに終了している。金融機関では委託先を含むシステム管理の重要性が一段と高まっており、今回の事案も外部連携先のセキュリティー体制が業務継続に直結するリスクを示している。

当サイトの以前の記事では、第一興商で発生した業務委託先への不正アクセスにより、「ビッグエコー」の会員情報を含む約872万件の個人情報が漏洩した可能性がある件を整理しました。現時点で外部流出や不正利用は確認されていない一方、顧客対応コストの増加や再発防止投資、サービスの信頼性への影響といった事業面のリスクにも触れ、委託先を含めた情報管理体制の点検が重要になる点を解説しています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。