アプラス・新生銀行・新生フィナンシャル：Web解析の委託先に、顧客のログイン情報やメールアドレスなどを誤って渡していた。アプラスは47万5813人分

1. 2017-08-25

   アプラスが、Web解析の委託先へのデータ提供を始めた。このころから、アプリのログイン情報が含まれていた。 [1]

2. 2021-09-03

   新生銀行が、委託先から戻されたデータを確認していて、ログイン情報が含まれていると分かった。 [1]

3. 2021-09-16

   アプラスが公表した。 [1]

4. 2021-09-27

   新生銀行と新生フィナンシャルが、同様に委託先へ顧客の情報を渡していたと公表した。 [2]

アプラスのクレジットカード会員向けアプリ「NETstation*APLUS」にログインしたときのIDとパスワードで、47万5813人分。委託先2社から外へ流出した形跡はなく、これだけではカードは使えない。 [1]

新生銀行のカードローン「レイク」のメールアドレス6293件と、新生フィナンシャルのメールアドレス2108件。別に、レイクの新規申し込みページで暗証番号や口座の情報が含まれた37件と54件、会員番号・暗証番号・生年月日が含まれた2件があった。 [2]