ホーム>お知らせ>2021年>「来店予約・オンライン相談サービス」システムへの第三者による不正アクセスについて

2021年2月22日
「来店予約・オンライン相談サービス」システムへの第三者による不正アクセスについて

このたび、弊行ホームページで提供している「来店予約・オンライン相談サービス」で利用しているクラウド型システムに対し、社外の第三者から不正なアクセスがあり、お客さま情報の一部が閲覧されたことを確認いたしました。「来店予約・オンライン相談サービス」は、各種のご相談を希望されるお客さまがご指定の店舗・日時に来店またはオンラインによるご相談を予約できるサービスです。
本件を受けた対応として、一旦サービス提供を停止し、システム設定を変更いたしました。この対応の実施後は、社外の第三者による不正アクセスは確認されておりません。また、現在のところ、お客さまへの被害等は確認されておりません。
お客さまにご迷惑とご心配をお掛けしましたこと、心よりお詫び申し上げます。本件の概要と弊行の対応につきまして、以下の通りご報告いたします。

１．経緯

昨年12月頃から他社で発生しているクラウド型システムへの不正アクセス事案を受け、弊行で独自に調査を行ったところ、ホームページで提供する「来店予約・オンライン相談サービス」で利用しているクラウド型システムに保管されたお客さまに関する情報が、社外の第三者からアクセスできる状態であったことが判明しました。
本件事象の発覚を受け、弊行は当該サービスの利用を2021年1月29日から翌1月30日まで停止し、システムの設定を変更し、安全を確認した後、サービスを再開いたしました。この対応の実施後、不正なアクセスは確認されておりません。
また、並行してクラウド型システムへの過去のアクセス状況について調査を行った結果、クラウド型システムに保管されたお客さまの情報の一部に、社外の第三者が不正にアクセスし情報が閲覧されていたことが判明いたしました。

２．社外の第三者からアクセスがあった情報

弊行「来店予約・オンライン相談サービス」で利用しているクラウド型システムに保管された以下の情報となります。
・氏名（姓または名だけのものを含む） 2,062名分
上記のお客さまに関する以下の情報
‐電話番号 608件
‐メールアドレス 49件
‐お客さま管理番号 227件
‐弊行口座の有無 779件
‐ご来店希望店舗名/日時 15件
‐ご相談内容（商品･サービス名等）13件
なお、口座番号やクレジットカード番号、暗証番号等の情報は含まれておりません。