動画
作成日
：2020.09.21
デンマーク拠点の投資銀行Saxo Bank Group（本社：Philip Heymans Alle 15 2900 Hellerup Denmark）の日本法人としてFX・CFDサービスを手掛けるサクソバンク証券は、2020年7月16日に発生した顧客関係管理（Customer Relationship Management）【以下、CRMと称す】システムへの第三者による不正アクセスを受け、個人情報流出に関する調査結果を公表した。
今回発生した個人情報流出の経緯をたどると、7月14日午前6時頃、外部ベンダーがサクソバンク証券向けに開発した入出金ツールを格納するサーバーが、第三者によって不正アクセスを受けた。同日午後10時30分頃、サクソバンク証券の従業員が個人情報の流出を把握したという。翌15日午前2時頃、同社は本社から送られてきた顧客情報に紐づくファイルを確認した後、同日午前4時40分頃、個人情報が流出したサーバーをシャットダウンし、外部からのアクセスを完全に遮断した。サクソバンク証券は、不正アクセスの検知後直ちに関連当局及び専門的知見を有する第三者機関と検証を行っているとのことだ。
サクソバンク証券によると、今回の不正アクセスにより、38,026人の顧客情報の内750人分の氏名と住所、生年月日、連絡先、銀行口座、本人確認書類が流出した可能性があるという。同社は、CRMシステムの各種機能を親会社のSaxo Bank Groupへ移行すると共に、顧客に対して全口座の2要素認証とパスワードの変更を促している。またサクソバンク証券は、顧客が個人情報の不正利用に気づいた場合、サイバー犯罪及び消費者保護に関連する当局に相談し、詐欺師と思われる人物へ送金もしくは銀行関連の機密情報を提供した際には、該当の銀行へ即座に連絡することを求めている。尚、SaxoTrader PRO及びSaxoTraderGoなどで利用するログインパスワードや口座情報に関しては、今回のセキュリティインシデントによる情報流出はないという。
サクソバンク証券は、不正アクセスに絡んだサーバーへの外部アクセス遮断という再発防止策を講じているが、今後も顧客保護に向けた同社の取り組みを見守りたい。
release date 2020.09.21
