三井住友信託銀行：カードローンの申込窓口で使うSalesforceの設定不備で、申込者2101人の情報が外部から見られる状態に、102人分が流出した可能性

1. 2016-12-27

   この日から2020年7月18日までにカードローンを申し込んだ人の情報が、外部から見られる状態だった。 [1]

2. 2020-11-23

   この日と25日、2021年1月6日に、合わせて5回の外部からのアクセスがあった。 [1]

同行のウェブサイトからカードローンを申し込んだ、のべ2101人の顧客情報が、Salesforceのアクセス権限の設定の問題で、外部から見られる状態だった。このうち102人の情報が流出した可能性があり、1人は氏名とメールアドレス、101人はメールアドレスだけだった。氏名とメールアドレス以外は、設定に問題がなく、見られた可能性はないとした。 [1]

外部からアクセスされた101人は、特定できていない。セールスフォースから受けたログに顧客を特定するデータがなく、クラウド側にも対象者を特定するデータがないと回答を受けたため。 [1]