NEWS RELEASE
2021 年 9 月 27 日
各 位
株式会社新生銀行
新生フィナンシャル株式会社

業務委託先等への提供データに一部のお客さま情報が含まれていたことに関するお詫び
株式会社新生銀行（以下、新生銀行）並びに新生フィナンシャル株式会社（以下、新生フィナンシャル）が、複数の業務委託先等(※)に対して、Web 解析や広告媒体事業に関するデータ提供をするにあたり、新生銀行並びに新生フィナンシャルの一部のお客さまに関する情報が誤って含まれていたことが判明いたしました。現時点で判明している主なデータ提供の内容は以下のとおりです。
(※)業務委託先等には新生銀行又は新生フィナンシャルとの間の委託契約に基づく業務委託先及びその再委託先、新生フィナンシャルに対して Web 解析のためのツールを提供する事業者、新生銀行並びに新生フィナンシャルが広告枠を購入している広告媒体事業者が含まれます。
① 「新生銀行カードローンエル」並びに「レイク ALSA」会員さま向けメール配信停止ページ等で、お手続を実施されたお客さまのメールアドレスが、複数の業務委託先等へ提供するデータに誤って含まれていました。（以下、事案１）。
② 「レイク ALSA」の新規契約者向け Web 契約手続ページにおいて、お客さま※が入力したレイク ALSA のカード暗証番号、メールアドレス、融資金振込先の金融機関口座情報(金融機関名、支店名、預金種別、口座番号、名義人カナ氏名)に関する情報が、複数の業務委託先等へ提供するデータに誤って含まれていました（以下、事案２）。
※ご契約に至らなかったお客さまを含みます。
③ 「レイク ALSA」の会員さま用ページにログインされたお客さまのカードローンのカード番号、カード暗証番号、および生年月日の情報が、複数の業務委託先等へ提供するデータに誤って含まれていました（以下、事案３）。
これまでの調査の結果、事案１、事案２、事案３の業務委託先等からお客さまの情報が外部へ流出した形跡はなく、本件に起因すると思われる不正利用等は確認されておりません。
事案１、事案２、事案３の判明を受け、業務委託先等へのデータ提供の停止手続きをいたしました。
また、対象のお客さまへは、今後別途ご連絡を差し上げることとしております。
ご心配のあるお客さまにおかれましては、大変お手数ですが、カードの再発行による暗証番号の変更をご検討いただ
きますようお願いいたします。
お客さまへご不便・ご心配をお掛けしますことを心よりお詫び申し上げます。
※【別添資料】に「レイク ALSA」のカードの再発行の方法を記載しています。
1．判明の経緯
2021 年 9 月 3 日、新生銀行において、Web 解析を目的に業務委託先等のうち１社から還元を受けたデータを検証していたところ、株式会社アプラス（新生銀行グループ）から提供したデータに ID・パスワードが含まれていることが判明したことを受け、新生銀行並びに新生フィナンシャルにおいても調査を進めておりましたところ、複数の業務委託先等へ提1供したデータログの検証により、新生フィナンシャルが提供するデータのなかに、一部のお客さまの情報が含まれていることが判明しました。
上記業務委託先等については、本事案が判明した時点で速やかにデータ提供を停止しております。
2．事案１、２、３で提供した情報、データ数、及び想定されるお客様影響
現時点で判明している誤って提供した情報、件数、及び想定される影響は以下のとおりです。
尚、現在までの調査において、業務委託先等による二次流出の発生がないことを確認しております。

事案１

事案２

事案３

会社名

商品

新生銀行

新生銀行カー
ドローンエル

ﾒｰﾙｱﾄﾞﾚｽ

誤って提供したデータ数
6,293

新生フィナンシャル
新生フィナンシャル

レイク ALSA

ﾒｰﾙｱﾄﾞﾚｽ

2,108

レイク ALSA

金融機関名
支店名
口座名義人(ｶﾅ氏名)
口座番号
預金種別
カード暗証番号
ﾒｰﾙｱﾄﾞﾚｽ
カード暗証番号
ﾒｰﾙｱﾄﾞﾚｽ

37

会員番号またはカード番号
カード暗証番号
生年月日2※

新生フィナンシャル

レイク ALSA

誤って提供した情報

54

二次流出があった場合（想定される影響）
万一、二次流出があった場合は、当該メールアドレス宛にフィッシングメールやマルウェアを仕込んだ標的型攻撃メール等が送られてくる可能性があります。
・カードの暗証番号だけでは ATM での借り入れは行えません。また、暗証番号だけでは会員さまページへのログインはできません。但し、融資金振込先の金融機関口座のキャッシュカード暗証番号とレイク ALSA カードの暗証番号が同一である場合、当該登録銀行口座で不正出金等が行われる可能性があります。
・万一、二次流出があった場合は、当該メールアドレス宛にフィッシングメールやマルウェアを仕込んだ標的型攻撃メール等が送られてくる可能性があります。
万一、二次流出があった場合は、第三者による出金が可能となります。

※2 件のうち 1 件は、新生銀行カードローンエルのお客さまの情報（会員番号またはカード番号、暗証番号、生年月日）を誤提供していました。
3．本事案によるお客さまへの対応
暗証番号を誤提供したお客さまにつきましては、速やかにご連絡を差し上げ、カードの再発行による暗証番号の変更をご案内してまいります。
また、上記以外でもご心配のあるお客さまにおかれましては、大変お手数ですが、カードの再発行による暗証番号の変更をご検討いただきますようお願いいたします。
4．発生原因と再発防止策
事案１については、お客さまに送信している各種案内メールに掲載するリンクから配信停止のお手続きが実施された
場合、配信停止手続きページの URL にお客さまのメールアドレスが付帯され、業務委託先等に提供する設定となっておりました。なお現在、他のお手続きのページにおいても同様の設定がされていないか調査しております。
事案２については、本来は画面ページの URL のみを業務委託先等に提供するべきところ、お客さまがご契約手続ページでデータ入力後、画面の送信ボタンを押下せずに、キーボード上のエンターキーまたは一部のスマートフォンのキーボ

2

ード上の実行キーから実行した場合に、お客さまの入力情報を誤って業務委託先等に提供する仕様となっておりました。
事案３については、現時点で原因特定には至っておりません。現在調査中であり、調査終了次第、ご案内いたしま
す。
新生銀行、新生フィナンシャルでは、業務委託先等へ提供するデータを確認する体制が十分でなかったことから、本来、提供すべきでないデータが含まれることを長期間にわたり認識することができませんでした。本件の調査内容を踏まえ、有効な再発防止策を講じて対応する方針です。
５．お問い合わせ先「新生銀行カードローンエル」をご利用のお客さまからのお問い合わせ先
新生銀行カードローン お客様相談室
電話番号：0120－019－711
受付時間：【平日】9 時 30 分から 18 時
「レイク ALSA」をご利用のお客さまからのお問い合わせ先
新生フィナンシャル お客様相談室
電話番号：0120-019-208
受付時間：【平日】9 時 30 分から 18 時
以 上
お問い合わせ先
新生銀行 グループ IR・広報部
下村、紀、伊佐
Shinsei_PR@shinseibank.com

3

【別添資料】「レイク ALSA」カード再発行のお手続きについてお近くの新生銀行カードローン自動契約コーナーでカード再発行のお手続きをお願いいたします。
運転免許証か健康保険証など、ご本人さまを確認できる書類の原本をお持ちください。
（1）自動契約コーナーにて、「会員の方はこちら 各種お手続き」を選択します（2）「レイク ALSA の方はこちら」を選択します4

（3）契約先をご確認のうえ、「確認」を押下します（4）「2．カードの発行」を選択します5