イオン銀行：「来店予約・オンライン相談サービス」のクラウド型システムの設定不備で、顧客2,062人分の氏名などが第三者に閲覧される

1. 2021-01-29

   2020年12月ごろから他社で起きているクラウド型システムへの不正アクセスを受けた独自の調査で、予約システムの情報が社外から見られる状態だったと分かった。この日から30日までサービスを止め、設定を変えて安全を確かめてから再開した。 [1] [2]

2. 2021-02-22

   過去のアクセスを調べた結果、第三者が一部の顧客情報を実際に閲覧していたと分かり、公表した。 [1] [5]

閲覧されたのは、氏名（姓または名だけのものを含む）2,062人分と、この人たちの電話番号608件、メールアドレス49件、お客さま管理番号227件、イオン銀行の口座の有無779件、来店希望の店舗名と日時15件、相談内容13件。口座番号、クレジットカード番号、暗証番号は含まれない。再開後の不正アクセスはなく、顧客への被害も確認されていない。 [1] [3] [5]

サービスは2018年3月から稼働していた。銀行は、設定に不備があった外部のクラウドサービスの名前や、アクセスのあった時期は明らかにしていない。報道は、セールスフォースのサービスとみられると伝えた。なお、報道には口座の有無を799件とするものがあるが、ここでは銀行の発表の779件を使っている。 [1] [3] [4]