阿波銀行の情報漏えい、被害のテスト環境は「本来廃止すべきだった」 システム高度化作業でも利用

阿波銀行（徳島市）は6月3日、4月3日に公表した不正アクセスによる顧客情報漏えいの調査結果を発表した。本来廃止すべきテスト環境をAI高度化作業などに使い続け、消すべき顧客データも残っていたと判明。同行は管理態勢の不備を認め、福永丈久頭取ら役員の処分を明らかにした。 同行は、不正アクセスの直接の原因を「何者かがID・パスワード等を不正に利用し、外部からテスト環境にアクセスしたこと」だとしたうえで、自社の管理態勢にも問題があったと認めた。 原因について3つの不備を挙げた。1つ目は、廃止すべきだったテスト環境を残していたこと。同環境はOAシステム（行内で情報を共有するシステム）の開発やテスト用で、目的完了後もAIを活用したシステムの高度化作業などに使い続けていた。2つ目は、同環境に保管していた顧客データを開発完了後に消去すべきだったのに、消去できていなかったこと。3つ目は、同環境で不正アクセスを

[hatest]

テスト環境にマスクしてない顧客データ置いてるのは開発中でもダメなのでは

[tontonNeko2010]

テスト環境悪くない。データの取り扱いを間違ってるだけかと

[deep_one]

本番データが入っているテスト環境は常にヤバい。多分「最終テスト」とかで設置したんだろうな。データは消せ。

[homarara]

うおー、胃が痛い。テスト環境無くなるとこまるんだよー。

[verda]

“2つ目は、同環境に保管していた顧客データを開発完了後に消去すべきだったのに、消去できていなかったこと。”明らかにここの方がやばい

[Falky]

「テスト環境」の意味や要求仕様を認識統一できていなかったのでは。定義によってはマスクなしのデータを置くのがおかしいとも限らない。勝手に自分の常識で定義を決め付けると、同じような事故を起こしかねないよ

[younari]

ダミーデータでやればいいのに

[masayoshinym]

金融で開発環境にマスクしてない顧客データ入れてるところがあるとは思わなかった…

[aosiro]

本番に近いデータもあるし使いやすかったんだろうな

[nmcli]

"何者かがID・パスワード等を不正に利用し、外部からテスト環境にアクセス"　こうなると元開発関係者くさい感じするし、実害なければいいが……

[toaruR]

まぁ、本番データを入れたくなる気持ちは分かる(ノ∀`)文字コードの例外とかでバッチ本当に通るのか!?とかとか

[nyankosenpai]

テスト環境は残すべきで、顧客データをそのままにしていたのが問題。経営陣は問題を把握できていないのではないか？

[strawberryhunter]

インターネットに公開されてたの？昔は開発環境もネットにつながらないという縛りプレイだったのに。

[nguyen-oi]

テスト環境を「AI高度化」に転用して本番データ放置とか、典型的な管理不備でため息しか出ないわ