新生銀行で8,000名のデータ誤提供、暗証番号なども流出か

無料診断ありWEBセキュリティ・脆弱性診断を手軽にできる「WEBセキュリティ診断くん」

株式会社新生銀行は2021年9月27日、同社がウェブ解析や広告媒体事業の委託先にデータを提供する際にミスが発生し、誤って同社グループのサービス利用者ら約8,000名のメールアドレスなどを提供したと明らかにしました。

同社によると、流出対象となったデータは「新生銀行カードローンエル」や「レイク　ALSA」の配信先メールアドレスや「レイク　ALSA」新規契約ページに入力された暗証番号や融資金振込先情報（カナ氏名や口座番号等）、「レイク　ALSA」会員ページにログインしたユーザーのカード番号や暗証番号など合計約8,000件です。

同社は外部提供時ミスに気付いていませんでしたが、2021年9月3日に委託先業者から還元されたデータを検証した際に、情報の誤提供が判明。調査を進めたところ、同様のミスが別の委託先でも発生していたとしています。