委託先への不正アクセスでソニー銀行の顧客621人の個人情報流出
二次被害Securitize Japanの事故から広がった被害です · 元の事故を見る →ソニー銀行のデジタル証券業務の委託先であるセキュリタイズ・ジャパンが不正アクセスを受け、ソニー銀行の顧客621人の個人情報が流出した。このうち4人は氏名・住所・生年月日・口座番号、残る617人は氏名が流出した。認証の不備を通じた管理者権限の奪取と顧客情報の持ち出しを示す状況が伝えられ、デジタル証券の取引が一時停止された。
主な情報
- 被害組織
- ソニー銀行
- 元の事故
- Securitize Japanへの不正アクセス、デジタル証券の顧客情報流出
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客621人の個人情報
- 原因・手口
- 委託先セキュリタイズ・ジャパンの認証の不備を通じた管理者権限の奪取と顧客情報の持ち出し
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名住所生年月日口座情報
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 委託先への不正アクセスによりソニー銀行の顧客621人の情報が流出し、デジタル証券の取引が一時停止されたことが明らかになった。
- 認証の不備を通じた管理者権限の奪取と顧客情報の持ち出しを示す状況が明らかになった。
元の事故
Securitize Japanの事故から広がった被害です。
Securitize Japanへの不正アクセス、デジタル証券の顧客情報流出
9086被害: ソニー銀行の顧客621人、丸井グループの申込者最大9086人などの顧客情報が流出
Securitize Japanで認証機能の脆弱性を悪用して管理者権限が奪取され、複数の委託元企業のデジタル証券に関する顧客情報が外部に持ち出された。ソニー銀行の顧客621人や丸井グループの申込者最大9086人などが影響を受け、氏名・住所・連絡先・生年月日・投資情報と一部の口座情報が含まれていた。NTTデータ、ソニー銀行、丸井グループなどの委託元企業が流出を公表した。
関連報道 2件 · 最終報道 →
関連報道 4件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。