SMBC日興証券・信託銀行、個人情報約12万件が閲覧可能な状態に Salesforce製品に設定ミス 一部で流出も

SMBC日興証券・信託銀行、個人情報約12万件が閲覧可能な状態に Salesforce製品に設定ミス 一部で流出も SMBC日興証券とSMBC信託銀行は3月8日、合計11万8764件の個人情報が外部から閲覧可能な状態になっていたと発表した。どちらも情報の管理に使っていたCRM（顧客関係管理）ツール「Salesforce」の権限設定に不備があったという。このうち151件は実際に流出を確認した。 【訂正履歴：2021年3月9日午後3時 当初、タイトルなどで「流出か」「漏えいした可能性があると発表した」としておりましたが、正しくは「閲覧可能な状態になっていた」でした。また、SMBC信託銀行で閲覧可能な状態になっていた情報について、当初は「デビットカードの暗証番号」としていましたが、正しくは「暗号化されたデビットカードの暗証番号」でした。お詫びして訂正します。】 【編集履歴：2021年3月9日午後

[chikuwabus]

証券はまだしも信託銀行の顧客は富裕層が多いから、それなりに影響大きそう。営業担当大変だろうな

[lifefucker]

またsalesforceかよ

[mmuuishikawa]

これ外国ではどうなんだろう

[tarotheripper]

Salesforceは最初のSだけ大文字です

[nisisinjuku]

おいおいおいおい…

[medihen]

こんなに頻発すると、SalesForceに欠陥があるとしか思えなくなる。

[nilab]

「口座開設の手続きをしたユーザーの氏名、電話番号、住所、暗号化されたデビットカードの暗証番号など3万7176件が閲覧可能に」「101件は第三者に閲覧」

[fukuroiri]

やりがち。クラウドのサービスは便利だけども、使い方を誤ると、情報を意図せずクラウドに公開してしまう。