代信証券は顧客の個人(信用)情報漏洩について謝罪し、再発防止のための対策を講じている。
28日、代信証券によると、現在までに合計3万8490件の情報が漏洩しており、被害を受けた顧客に対して顧客保護措置と再発防止策を講じている。
今回の漏洩は、17日に投資信託の非対面証券口座開設に関連するサーバーへのハッカーの異常なアクセスの兆候が検出されたことから明らかになった。外部の異常アクセスを感知した直後に、攻撃に使用されたIPアドレスと回避接続IPを即座に遮断するなど、緊急対応措置を実施した。
この過程で代信証券は規制当局に即座に報告し、個人(信用)情報の漏洩の有無を確認するために金融セキュリティセンターと共に侵害範囲に関する精密調査を進めた。
会社は10日間にわたり、正常なサービスを装った6万件以上の信号を全数調査した結果、26日に顧客名、メールアドレス、住所、通信ID、銀行名、入出金口座番号(暗号化)、代信証券総合口座番号(暗号化)、携帯電話番号(暗号化)の合計8項目が漏洩対象に含まれていることが確認された。
現在までに把握されているところによれば、今回の漏洩によって顧客に二次的な被害が発生した兆候は見つかっていない。主要業務システムへのハッカーの不法なアクセスも発生していない。
代信証券は情報漏洩対象の顧客に対して情報漏洩項目などを個別に案内し、被害が確認されれば迅速な措置を講じる方針である。
再発防止のため、該当サーバーのアクセス制御と異常兆候の検出・遮断システムを一層強化し、外部連携システムのセキュリティ脆弱性の点検も強化していく方針である。個人(信用)情報漏洩によって損害が発生した顧客には、法令と手続きに従って損害賠償も進める計画である。
真勝旭代表取締役は「今回の個人(信用)情報漏洩を厳粛に受け止めており、顧客の皆様に深く謝罪申し上げる」と述べ、「顧客保護と再発防止に必要な措置を責任を持って履行する」と語った。
* この記事はAIによって翻訳されました。
