> JapanHacked_
[収束][深刻度:重大][誤送信・誤送付]

神奈川銀行:業務提携先30社に、顧客情報1万1941件が入った表計算ファイルを、気付かず39回メールで送っていた

提携先に渡す業務資料の一部のシートに、顧客情報1万1941件があった。2018年5月から2021年4月に39回送っていた。

公表日

2021-05-11

関連組織数

1

漏洩件数(恐れを含む)

1.2万

11,941

停止期間

不明

何が起きたか

  1. この日から2021年4月26日にかけて、業務提携先30社への業務用資料の表計算ファイルに、顧客情報が入ったままの状態で、39回メールで送っていた。 [1]

  2. 業務提携先から連絡があり、問題が分かった。 [1]

  3. 送ったメールが削除されたことを確認した。 [1]

影響

ファイルの一部のシートに、2016年9月30日時点の顧客1万1941件の顧客名、住所、顧客番号、業種、売上高、貸出残高、融資実行額などが入っていた。ファイルにはパスワードが設定されていたが、共有の仕方はケースバイケースで、同じメールの経路で伝える、いわゆるPPAPの場合もあった。提携先とは守秘義務の契約を結んでいて、送り先以外への二次流出は確認されていない。 [1]

同行は、対象の顧客に経緯を説明して謝り、再発防止策を検討するとした。 [1]

経緯

  1. 発生 2018-05-18
  2. 検知 2021-04-28
  3. 公表 2021-05-11
  4. 1089日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][住所]

関連組織

組織検索で表示

出典

  1. [1][報道]ファイル内に顧客情報、気付かず提携先に複数送信 - 神奈川銀Security NEXT · 2021-05-11