> JapanHacked_
[収束][深刻度:大][誤送信・誤送付]

横浜銀行:顧客41,729件の情報が入った表計算ファイルを、広告の発注先の事業者に2回、誤ってメールで送る

統計データの表計算ファイルに別のシートがあるのに気づかず、顧客情報4万1729件を含むファイルを広告事業者に2回送った。

公表日

2021-04-16

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 顧客情報を含む表計算ファイルを、広告事業者1社にメールで送った。 [1]

  2. 同じように、顧客情報を含む表計算ファイルを、同じ事業者にメールで送った。 [1]

  3. 定期の内部点検で4月2日の送信が分かった。同様のミスがないか調べて、1月8日の送信も分かった。 [1]

  4. 公表した。 [1]

影響と原因

誤って送ったファイルには、顧客41,729件の、カタカナの氏名、電話番号、性別、生年月日、メールアドレス、店番号、口座番号、スマホ決済サービス「はまPay」のログインIDなどが入っていた。添付ファイルはメールを送るときに自動で暗号化されていたが、パスワードは従業員が同じ経路で知らせていた。 [1]

銀行は以前から、この事業者に顧客の統計データを入れた表計算ファイルをメールで送っていた。今回の2回は、ファイルの別のシートに顧客情報が入っていることに気づかず、そのまま送っていた。 [1]

経緯

  1. 発生 2021-01-08
  2. 検知 2021-04-12
  3. 公表 2021-04-16
  4. 98日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][電話番号][性別][生年月日][メールアドレス][口座情報]

関連組織

組織検索で表示

出典

  1. [1][報道]顧客情報を外部送信、表計算ファイルで別シートの存在気付かず - 横浜銀Security NEXT · 2021-04-16