事故から学ぶ

個人情報流出についてのお知らせ 当社が利用する入出金に関する外部ツールへの不正アクセスによる個人情報流出に関するお詫びとお知らせ サクソバンク証券

事故概要

業種 サクソバンク証券 金融機関
発生時期 2020/7/14
漏えい人数 未発表
事故概要

このたび、外部ベンターが当社向けに開発した入出金ツール(以下、「当該ツール」)におきまして、第三者による不正アクセスを受け、当該ツールを格納するサーバー内に保管された一部お客様の個人情報が流出した可能性のあることが判明しました。
なお、SaxoTrader PROやSaxoTraderGoなど、当社取引システムへのログインに必要なパスワードやお客様のお取引口座情報等は、親会社であるサクソバンクA/Sが管理するサーバーで保管されており、今回の不正アクセスによる情報流出はないことを確認しておりますので、お取引等への影響やその他情報流出はございません。また、弊社ではサイバー攻撃を検知した後直ちに調査を行い、前記サーバーへの外部からのアクセスを遮断するよう措置を講じております。
情報流出の詳細については、専門的知見を持つ第三者機関がすでに検証を開始していますので、調査結果が判明次第速やかに公表いたします。お客様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。漏洩が判明したお客様に対しては、当社より個別にご連絡いたします。
当社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じるとともに、二次被害防止を最優先事項と捉え、誠実に対応させていただきます。
本件につきまして、下記の通り詳細をご報告させていただきます。
流出した可能性のある情報の内容
氏名、住所、生年月日、ご連絡先情報、銀行口座情報、本人確認書類等
経緯
2020年7月14日6時頃 当該ツールを格納するサーバーが第三者によって不正アクセスを受け、上記1.のとおりお客様の個人情報が流出した可能性があることが発覚しました。
状況
原因 : 現在、調査中です。
現在の対応 : 本件に係るサーバーをシャットダウンし、外部からのアクセスを一切遮断しております。
関係先への報告
当社は本件につきまして、関係先に対して以下のとおり報告を行っております。
警察当局への報告および相談

原因等の調査はなお完了しておりませんが、取り急ぎお客様へのお詫びとお知らせを優先させていただきました。また、正式な公表については、第三者調査機関の調査と同調査内容に関する関係各所への確認の結果を待って実施させて頂く所存です。公表までお時間がかかることを、深くお詫び申し上げます。 お客様におかれましては、何卒ご理解を賜りますようお願い申し上げます。

引用元 サクソバンク証券

■ 事故原因

事故の原因はチェックリストの下記項目が該当すると推察します。

20-3(第20条)安全管理措置 パソコン設定 携帯電話設定(インターネット利用 不正ログイン防止)

チェックリストにある要求ルール:

利用中のウェブサービス・インターネットサービス(インターネットバンキング、ソーシャルネットワーキングサービス(SNS)、ウェブメール、カレンダーなどインターネット経由で利用するサービスの総称)、クラウドサービス(サーバ等のレンタルや運用サービス、決済サービス等)や製品メーカーが発信するセキュリティ注意喚起を確認し、社内共有して社内での対策を確実に実施していますか?
自分が理解できないセキュリティー設定に関しては、勝手な解釈や判断を行わず、専門家や専任者の意見を踏まえた防御策を構築と監視をしていますか?
パスワードは数字だけのものを避けて、記号を含むなどの複雑なものにしていますか?
2段階認証、2要素認証が可能な場合は設定していますか?
安全性を確認せずにサイトからファイルをダウンロードしていませんか?
感染した、情報が洩れているからすぐに対応しろ、など閲覧しているサイトからの指示に惑わされ、システム管理者の許可を得ず勝手にファイルをダウロードしていませんか?
セキュリティー対策としてOSやアプリケーションは常に最新バージョンにアップデートしていますか?
携帯電話のOSやアプリケーションもも常に最新バージョンにアップデートしていますか?

■ 推奨対策

対策:

詳細調査中の発表であり、詳細不明である。
発覚原因がセキュリティーアラートではなく、HPの更新操作時に発覚した、ということなので、漏えいしたことを前提にリカバリーを行う必要がある。

具体例:

不正アクセスに対するセキュリティーアラートが上がらなかった理由を突き住めないと、今後の対策にも影響を及ぼす。セキュリティーシステムで感知できないほど新しい手口であったのか、正常トランザクションになるよう、先に仕込まれたウイルスなのか、調査、検証、対策実施が急がれる。

ご入会のお手続きはこちら

会費のお支払い方法は、クレジットカード払いと口座振替の2種類お選びいただけます。 (会費のお支払方法により、入会手続きが異なります。) 詳しくは、「ご入会の流れについて」をご確認ください。