LENDY債権回収：交渉記録システムに不正アクセス、沖縄銀行の211人の情報が流出した恐れ

10月30日、督促業務の委託先LENDY債権回収の交渉記録チェックシステムで、第三者が不正にアカウントを作成し、交渉記録などを閲覧した。外部流出の可能性が高いと報告され、沖縄銀行のチェキット利用者211人が対象。氏名、メールアドレス、電話番号、弁護士などの代理人名、返済相談額などの金額、交渉内容の全部または一部が対象となり得る。各項目の該当状況は確認中。 [1]

第三者の登録や利用者ごとの閲覧範囲を制限する仕組みが不十分だった。アカウント無効化、ログインの強制終了、新規登録停止、システム隔離・停止を行った。対象は補助システムで、債権管理や督促のメインシステムではない。不正利用による二次被害は確認されていない。 [1]