フィデリティのデータ流出で77,000人以上の顧客の機密情報が流出

フィデリティ投信確定 月17日から8月19日にかけて発生した、世界最大級の資産運用会社の顧客情報流出事件。月17日から8月19日にかけて発生したこの情報漏洩は、世界最大級の資産運用会社における顧客データの安全性に対する懸念を呼び起こした。

情報漏洩の詳細何が起きたのか？

メイン州、ニューハンプシャー州、マサチューセッツ州の司法長官に提出された規制当局への届出によると、この侵害により、社会保障番号や運転免許証を含む顧客データへの不正アクセスが可能となった。この事件は、新たに作成された2つのアカウントに関連する脆弱性を外部の人物が悪用したことで発生した。しかし、このアクセスがどのような手口で行われたのかは、まだ明らかになっていない。

これに加えて、二次的な情報漏えいが報告され、別の不正アクセス者が顧客に関連する文書画像を含む内部データベースにアクセスしたことが明らかになった。この侵害は顧客の口座や財務データに直接影響を与えるものではなかったが、フィデリティのシステムにおける更なる脆弱性を浮き彫りにした。

レスポンス迅速な対応とサポート

フィデリティは情報漏洩に対して迅速に対応した。外部のセキュリティ専門家が侵入の原因究明を支援し、同社はその後、悪用されたセキュリティ・ギャップを解消した。同社は、機密性の高い個人情報が流出したとはいえ、顧客の口座や資金が直接影響を受けたわけではないことを確認している。

被害に遭われた方々を支援するため、フィデリティはクレジット・モニタリングおよびID回復サービスを提供しています。これらの措置は、漏洩した情報から発生する可能性のある個人情報の盗難や詐欺行為のリスクを軽減することを目的としています。

より広い意味合いと無関係な事件

今回のデータ漏洩は、今年初めにフィデリティのITパートナーであるインフォシス・マカミッシュ・システムズに対する、これとは無関係のランサムウェア攻撃に続くものである。無関係とはいえ、これらの事件はフィデリティとそのパートナーのサイバーセキュリティ・インフラ全体に対する懸念を高めている。

世界最大級の資産運用会社であるフィデリティは、2024年6月現在、総額14兆1,000億ドルの顧客資産を監督し、5,150万人以上の個人投資家を抱えている。このような大規模な顧客基盤を持つフィデリティ・グループがセキュリティ侵害を起こした場合、顧客データの保護体制に疑問の声が上がるのは必至だ。

フィデリティ・インベストメンツは、社会保障番号や運転免許証など、77,000人以上の顧客の機密個人情報が流出するデータ侵害に見舞われた。この情報漏洩は8月17日から19日にかけて発生し、新規に作成された口座の脆弱性を悪用したものであった。フィデリティはその後、この問題に対処するための措置を講じ、影響を受けた顧客にサポート・サービスを提供している。