サクソバンク証券：委託先が作った入出金ツールのサーバーに不正アクセス、客3万8千人の情報とマイナンバー378件が流出

1. 2020-07-14 06:00

   このころ、外部の業者が作った入出金ツールのサーバーに不正にアクセスされた。 [1] [4]

2. 2020-07-14 22:30

   社員が異常に気づいた。 [4]

3. 2020-07-15 04:40

   サーバーを止め、外部からのアクセスを断った。 [1] [4]

4. 2020-07-16 17:45

   公表した。 [1] [3]

5. 2020-07-31

   ログインにSMSによる2段階認証を入れた。 [2]

6. 2020-09-17 13:00

   調査結果を公表し、流出した人数を確定した。 [2]

7. 2020-09-18

   金融庁が業務改善命令を出し、情報管理の強化と経営責任の明確化を求めた。 [5]

8. 2021-02-17

   日本証券業協会が、システムのリスクや委託先の管理について十分な再発防止策が取られていないとして、けん責処分とし、内部管理体制をつくるよう勧告した。 [6]

客38,026人の氏名、住所、生年月日、連絡先、銀行口座などの情報が流出した。うち750人は運転免許証、健康保険証、パスポート、住民票、マイナンバーカードなどの本人確認書類の画像も流出し、378人はマイナンバーが含まれていた。 [1] [2] [5]

取引システムのパスワードや取引口座の情報は親会社のサクソバンクのサーバーにあり、流出していないとした。 [1]

2021年2月17日付のけん責処分では、個人情報の安全管理や委託先の監督の義務を果たすため、システム上のリスクと委託先の管理について適切な運営を確かめられる内部管理体制をつくるよう勧告した。あわせて、顧客からの問い合わせや被害の拡大を防ぐ対応を行い、再発防止策の実施状況と検証結果を書面で報告するよう求めた。9月には関東財務局が業務改善命令を出している。 [6]