NEWS RELEASE
2022 年 1 月 27 日
各 位
株式会社新生銀行
新生フィナンシャル株式会社

業務委託先等への提供データに一部のお客さま情報が含まれていたことに関するお詫び（２）
株式会社新生銀行（以下、新生銀行）並びに新生フィナンシャル株式会社（以下、新生フィナンシャル）は、2021 年
9 月 27 日に公表しましたプレスリリース「業務委託先等への提供データに一部のお客さま情報が含まれていたことに関するお詫び」について、継続して発生事象や影響範囲の調査を進め、お客さまへの影響や発生原因が新たに判明しましたので、ご報告いたします。
１． お客さま情報の漏洩状況について

以下７つの事案において、お客さま情報の漏洩が発生しておりました。
事案
内容
1
新生フィナンシャルが提供するレイク ALSA 会員向けメール配信停止ページにおいて、当該 Web(既報※1)
ページの URL に、配信停止手続を実施されたお客さまのメールアドレスが付帯して業務委託先等(※2)の事業者に送信され、相手方のサーバーに蓄積されていました。
レイク ALSA の新規契約者向け Web 契約手続ページにおいて、当該 Web ページの URL に、お2(既報※1) 客さまが入力したレイク ALSA カード暗証番号、メールアドレス、融資金振込先の金融機関口座情報(※3)が付帯して業務委託先等の事業者に送信され、相手方のサーバーに蓄積されていました。（ご契約に至らなかったお客さまを含みます）
3
レイク ALSA の会員用サイトにおいて、お客さまが会員用サイトにログインした直後のページ（以※1(既報 ) 下、会員トップ画面）の URL に、お客さまのカード番号及びカード暗証番号、生年月日が付帯し、業務委託先等の事業者に送信され、相手方のサーバーに蓄積されていました。
4
新生銀行カードローンエル（以下、エル）の会員向けメール配信停止ページにおいて、当該 Web(既報※1) ページの URL に、配信停止手続を実施されたお客さまのメールアドレスが付帯して業務委託先等の事業者に送信され、相手方のサーバーに蓄積されていました。
5
レイク ALSA トップページで、当該 Web ページの URL に、お客さまのメールアドレスが付帯して業務委託先等の事業者に送信され、相手方のサーバーに蓄積されていました。
6
エルの一般的な情報検索及び QA として使用するトップページの検索窓、及び、チャットボット機能を搭載したアレコレ相談室の入力欄にお客さまご自身の個人情報の書き込みが、当該 Webページの URL に付帯して業務委託先等の事業者に送信され、相手方のサーバーに蓄積されていました。
7
新生銀行スマートカードローンプラス（以下、Ｓプラス）の会員向けメール配信停止ページにおいて、当該 Web ページの URL に、配信停止手続を実施されたお客さまのメールアドレスが付帯して業務委託先等の事業者に送信され、相手方のサーバーに蓄積されていました。
※1 「既報」事案は、2021 年 9 月 27 日に公表しましたプレスリリースに記載しております。併せてご確認ください。
新生銀行： https://www.shinseibank.com/corporate/news/pdf/pdf2021/210927_personal_info_j.pdf
エル：https://lake.jp/pdf/210927_personal_info_j.pdf
新生フィナンシャル：
https://shinseifinancial.co.jp/company/aboutus/press/2021/210927_personal_info_j.pdf?id=&aspid=1※2 業務委託先等には、新生銀行又は新生フィナンシャルとの間の委託契約に基づく業務委託先及びその再委託先、新生フィナンシャルに対して Web 解析のためのツールを提供する事業者、新生銀行並びに新生フィナンシャルが広告枠を購入している広告媒体事業者が含まれます。これら業務委託先等のうち 10 社に対してお客さま情報の誤提供がありました。
※3

金融機関情報は Web 契約手続ページにおいて入力された、金融機関名、支店名、口座名義人(ｶﾅ氏名)、口座番号、預金種別の情報です。

各事案の発生を受け、業務委託先等へのデータ提供を順次速やかに停止しました。また、業務委託先等に蓄積されているデータについても順次消去を進めております。
これまでの調査の結果、業務委託先等からお客さまの情報が外部へ流出した形跡はなく、本件に起因すると思われる不正利用等は確認されておりません。
２． 各事案にて提供した情報、データ数、及び想定されるお客さまへの影響

誤って提供した情報、データ数、及び想定されるお客さまへの影響は以下のとおりです。
＃会社名
商品
誤って提供した情 誤って提供した二次流出があった場合（想定される影響）
報
データ数
事案１ 新生フィナン レイク ALSA メールアドレス
2,182
万一、二次流出があった場合は、当該メールアド
シャル
レス宛にフィッシングメールやマルウェアを仕込んだ標的型攻撃メール等が送られてくる可能性があります。
37
・カードの暗証番号だけでは ATM での借り入れは事案２ 新生フィナン レイク ALSA 金融機関名行えません。また、暗証番号だけでは会員さまペシャル
支店名ージへのログインはできません。但し、融資金振口座名義人(ｶﾅ込先の金融機関口座のキャッシュカード暗証番氏名)
号とレイク ALSA カードの暗証番号が同一である
口座番号
場合、当該登録銀行口座で不正出金等が行預金種別われる可能性があります。
カード暗証番号・万一、二次流出があった場合は、当該メールア
メールアドレス
ドレス宛にフィッシングメールやマルウェアを仕込んカード暗証番号95
だ標的型攻撃メール等が送られてくる可能性がメールアドレスあります。
2
万一、二次流出があった場合は、第三者による事案３ 新生フィナン レイク ALSA 会員番号または出金が可能となります。
シャル
カード番号
カード暗証番号
生年月日
事案４ 新生銀行
エル
メールアドレス
6317
万一、二次流出があった場合は、当該メールアドレス宛にフィッシングメールやマルウェアを仕込んだ標的型攻撃メール等が送られてくる可能性があります。
事案５ 新生フィナン レイク ALSA メールアドレス
6
万一、二次流出があった場合は、当該メールアド
シャルレス宛にフィッシングメールやマルウェアを仕込んだ標的型攻撃メール等が送られてくる可能性があります。
4・万一、二次流出があった場合は、当該メールア
事案６ 新生銀行
エル
メールアドレス
ドレス宛にフィッシングメールやマルウェアを仕込ん住所だ標的型攻撃メール等が送られてくる可能性が氏名あります。
生年月日・第三者のなりすまし（名義冒用による不正契約2等）が発生する可能性があります。

事案７

新生銀行

Ｓプラス

メールアドレス

232

万一、二次流出があった場合は、当該メールアドレス宛にフィッシングメールやマルウェアを仕込んだ標的型攻撃メール等が送られてくる可能性があります。

上表の「誤って提供したデータ数」は、下記の各商品のデータ保有期間における調査結果となります。
【各商品の取扱い開始時期とデータ保有期間】
・レイク ALSA
商品取扱い開始：2018 年 4 月 1 日
データ保有期間：2018 年 4 月 3 日 - 2021 年 10 月 4 日
・エル
商品取扱い開始：2011 年 10 月 1 日
データ保有期間：2014 年 8 月 19 日 – 2021 年 10 月 4 日
・S プラス
商品取扱い開始：2015 年 11 月 9 日
データ保有期間：2018 年 8 月 31 日 – 2021 年 10 月 4 日
３． 各データの提供先及び二次流出の可能性

当社が誤ってデータを提供した先は、業務委託先及び広告媒体会社の計 10 社です。これらの内、8 社についてはサーバーからのデータを削除いただいております。他 2 社については、技術的問題によりサーバーからのデータ削除ができない状況ですが、いずれも技術面・管理面において堅牢な情報セキュリティ対策が講じられていることを確認しております。このため、今後情報の二次流出の可能性は極めて低いと考えておりますが、万一該当のお客さまに被害が及んだ場合につきましては、引き続き真摯に対応してまいります。
４． 発生原因と再発防止策

新生銀行及び新生フィナンシャルにおいて、システムリスク管理態勢が不十分であったため、Web ページ開発の際の管理状況が十分でなかったこと、また業務委託先等へ提供するデータが委託業務の範囲内であることを確認する態勢が十分でなく、本来提供すべきでないデータが含まれることを長期間にわたり認識できておりませんでした。このたびの事案につきましては 2021 年 10 月 4 日までにシステム的な対策を実施し、現在は改善しておりますが、同様の事案が発生することがないよう、Web 開発・管理態勢強化、委託先の契約時及び定期的な確認態勢の強化、従業員の意識改善・スキルアップに努めるなど、管理態勢を強化してまいります。
５． 本事案によるお客さまへの対応対象となるお客さまには、すでに電話やＥメールでのご連絡を実施しております。特に、暗証番号が含まれていたお客さまにつきましては、カードの再発行等による暗証番号の変更をご案内しております。また、上記以外
でもご心配のあるお客さまにおかれましては、カードの再発行による暗証番号の変更をご検討いただきますようお願いいたします。お客さまへご不便・ご心配をお掛けしますことを心よりお詫び申し上げます。
3６． お問い合わせ先「新生銀行カードローンエル」をご利用のお客さまからのお問い合わせ先
新生銀行カードローン エル お客様相談室
電話番号：0120－019－711
受付時間：【平日】9 時 30 分から 18 時
「新生銀行スマートカードローン プラス」をご利用のお客さまからのお問い合わせ先
新生銀行スマートカードローン プラス お客様相談室
電話番号： 0120－456－240
受付時間：【平日】9 時 30 分から 18 時

「レイク ALSA」をご利用のお客さまからのお問い合わせ先
新生フィナンシャル お客様相談室
電話番号：0120-019-208
受付時間：【平日】9 時 30 分から 18 時
以 上
プレスリリースに関するお問い合わせ先
新生銀行 グループ IR・広報部
報道の機関の皆さま：Shinsei_PR@shinseibank.com
株主・投資家の皆さま：Shinsei_IR@shinseibank.com

4

【別添資料】「レイク ALSA」カード再発行のお手続きについてお近くの新生銀行カードローン自動契約コーナーでカード再発行のお手続きをお願いいたします。
運転免許証か健康保険証など、ご本人さまを確認できる書類の原本をお持ちください。
（1）自動契約コーナーにて、「会員の方はこちら 各種お手続き」を選択します（2）「レイク ALSA の方はこちら」を選択します5

（3）契約先をご確認のうえ、「確認」を押下します（4）「2．カードの発行」を選択します6

7