震度3
AGペイメントサービス
AGペイメントサービス株式会社
クレジットの申込者719件
漏えい確定氏名 / 加盟店情報システム不具合 · 収束
監視モニターでこの事案を見る ▶- 公表
- 2025/05/28
- 確度
- 漏えい確定
- 種別
- システム不具合
- 状況
- 収束
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名
法人・取引先申込先の加盟店名
金融・決済申し込み金額
規模
- クレジットの申込者 719件
対象者
- クレジットの申込者
原因
システム改修時の不具合により、申込者の情報が申込先以外の特定加盟店から閲覧できる状態になった
時系列
- 公開状態の開始
- 公開状態の解消
- Security NEXT報道日
対応
- データ削除
- 変更手順見直し
加盟店に情報の削除を依頼し、削除完了の報告を受けた。システムを修正し正常に稼働
あなたがすべきこと
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 把握した不具合を放置しない。変更は検証してから本番へ
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/05/28