震度4

ひまわり信金

ひまわり信用金庫

顧客情報936件

漏えい不明銀行口座 / 住所誤廃棄 · 収束

監視モニターでこの事案を見る ▶
公表
2025/08/28
検知
2025/07/03
検知から公表まで
56日
確度
不明
種別
誤廃棄
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名・会社名、生年月日、印影（画像）
連絡先住所、電話番号
勤務・人事勤務先
金融・決済契約金額、口座番号

規模

  • 顧客情報 936件
  • 定期預金申込書兼印鑑票（12冊） 約1,667ファイル

対象者

  • 顧客

原因

文書廃棄作業の際に誤って廃棄した可能性が高い

時系列

  1. 廃棄作業日
  2. 内部監査で判明
  3. Security NEXT報道日

対応

  • 体制整備

あなたがすべきこと

  1. 口座番号を知った詐欺師は「返金のため」と言って近づく。銀行や会社が暗証番号を聞くことはない
  2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  3. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  4. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典