サクソバンク証券、個人情報流出に関する調査結果を公表

2022.05.20 17:19

2022.05.20 17:19

750人分の個人情報流出を確認

デンマーク拠点の投資銀行Saxo Bank Group（本社：Philip Heymans Alle 15 2900 Hellerup Denmark[1]）の日本法人としてFX・CFDサービスを手掛けるサクソバンク証券は、2020年7月16日に発生した顧客関係管理（Customer Relationship Management）【以下、CRMと称す】システムへの第三者による不正アクセスを受け、個人情報流出に関する調査結果を公表した。[2]

今回発生した個人情報流出の経緯をたどると、7月14日午前6時頃、外部ベンダーがサクソバンク証券向けに開発した入出金ツールを格納するサーバーが、第三者によって不正アクセスを受けた。同日午後10時30分頃、サクソバンク証券の従業員が個人情報の流出を把握したという。翌15日午前2時頃、同社は本社から送られてきた顧客情報に紐づくファイルを確認した後、同日午前4時40分頃、個人情報が流出したサーバーをシャットダウンし、外部からのアクセスを完全に遮断した。サクソバンク証券は、不正アクセスの検知後直ちに関連当局及び専門的知見を有する第三者機関と検証を行っているとのことだ。

サクソバンク証券によると、今回の不正アクセスにより、38,026人の顧客情報の内750人分の氏名と住所、生年月日、連絡先、銀行口座、本人確認書類が流出した可能性があるという。同社は、CRMシステムの各種機能を親会社のSaxo Bank Groupへ移行すると共に、顧客に対して全口座の2要素認証とパスワードの変更を促している。またサクソバンク証券は、顧客が個人情報の不正利用に気づいた場合、サイバー犯罪及び消費者保護に関連する当局に相談し、詐欺師と思われる人物へ送金もしくは銀行関連の機密情報を提供した際には、該当の銀行へ即座に連絡することを求めている。尚、SaxoTrader PRO及びSaxoTraderGoなどで利用するログインパスワードや口座情報に関しては、今回のセキュリティインシデントによる情報流出はないという。

サクソバンク証券は、不正アクセスに絡んだサーバーへの外部アクセス遮断という再発防止策を講じているが、今後も顧客保護に向けた同社の取り組みを見守りたい。

release date 2020.09.21

出典元：

Saxo Bank

https://www.home.saxo/contact-us
サクソバンク証券

https://www.home.saxo/ja-jp/about-us/security-incident/personal-information-leakage

ニュースコメント

止まることのないサイバー犯罪

サイバー犯罪が世界中で蔓延している状況だ。直近では、日本で電子決済サービスを悪用した不正な資金流出が続出している他、SBI証券では偽口座を利用した顧客資金の流出事案が発生している。2020年5月には、ゲインキャピタル・ジャパンにおいて不正アクセス事案が発生している。グローバル市場を見渡しても、多くの国々でサイバー犯罪が続いている状況だ。例えば、NZXがサイバー攻撃を受け取引を一時停止した他、Pepperstoneは顧客情報流出に関する最新調査結果を公表している。またBitMEXがシステムダウンにより入出金機能を一時停止するなど、仮想通貨分野においてもサイバー犯罪が多発している。このように、グローバルベースで高度化、巧妙化するサイバー犯罪は止まることを知らない状況だ。一方でMetaQuotesがMT5にリバースプロキシを導入した他、CoinSpotがセキュリティシステムのISO認証を獲得するなど、顧客保護に向けた取り組みを強化する企業も散見されている。今後も多くの金融サービスプロバイダーが、徹底したサイバーセキュリティソリューションを講じることに期待したい。