株式会社伊予銀行（伊予銀行に対する満足度に関するアンケート調査）

伊予銀行は、2021年9月と2023年2月に行った満足度アンケートの業務委託先が使っていたクラウドサービスが不正アクセスを受け、情報の流出が確認されたと公表しました。アンケートは野村総合研究所に委託し、日本アスペクトコアに再委託されていました。郵送で集めた回答は、ローレルバンクマシンのクラウドサービスで電子データにしており、そのデータ保存サーバーに身代金要求を伴う不正アクセスがあったとしています。

流出が確認されたのは、自由記述欄に氏名と住所の記載があった2先の情報と回答者IDです。回答者IDだけで個人を特定することはできないと説明しています。ローレルバンクマシンはすぐに外部からのアクセスを遮断し、伊予銀行のシステムは同社のサーバーとつながっておらず、行内での情報漏えいは起きていないとしています。

氏名と住所を書いていたお客さまには個別に連絡したこと、このアンケートの外部委託は2023年2月で終えていることも書かれています。