セキュリティ · 2026年10月12日

金融機関のハッキング防止策に欠陥、国会で指摘

A pile of hay sitting next to a forest filled with trees
Lucas Dalamarta / Unsplash

最近、金融機関で発生した個人情報漏洩事件に関連して、金融当局の緊急セキュリティチェック基準に欠陥があるとの指摘が国会で出された。ある銀行は最近3ヶ月間の接続記録のみを確認し、「異常なし」と報告したが、1年間の記録を調査したインターネット専門銀行では過去のハッキング疑惑のIPの接続痕跡が発見された。

国会の正務委員会に所属する議員は、10月8日の金融委員会の国政監査で、金融監督庁が金融機関に配布した緊急自己点検表に具体的な点検期間と確認基準が欠如していると指摘した。

金融監督庁は、最近の金融機関ハッキング事件後に金融機関に12項目の緊急点検表を配布したが、過去の接続記録をどれだけ確認すべきかは明記されていなかった。議員は、3ヶ月点検と1年点検が同じ結果となることが問題であると述べた。

また、金融機関による事故検知能力についても問題が提起された。2022年から2026年8月までの間に、金融機関が電子金融事故を発生後1ヶ月以上経ってから認知したケースは91件に上り、うち17件は事故発生後1年以上経ってから確認された。