ニュースの概要

新生銀行は2016年11月4日、グループ会社の新生インベストメント&ファイナンス株式会社で、パソコンのマルウェア感染により個人情報が漏洩した可能性があると発表した。

10月25日に同社社員のパソコンがなりすましメールによりマルウェアに感染、27日までの間で外部の不正サイトに内部情報が自動送信されていたという。漏洩した可能性があるのは、債務者情報・ 債権譲渡契約情報・郵便等配達証明書情報の38件で、法人名や個人名、住所、債券状況などが含まれていた。

その後の対応

監督官庁には報告済みで、これまでに該当情報の不正使用は確認されておらず、対象となる顧客には順次連絡し、セキュリティ対策の見直し・強化や社員教育に取り組み、今後の再発防止に努めるという。

考察

今回のマルウェアは、感染がわかった同日中のウイルス対策ソフトでの検知を逃れており、セキュリティ対策やそれらに関する情報・知識の向上は常に考えていかなければならない。

関連リンク
・新生銀行による発表