https://www.asahi.com/articles/ASM7Z40ZFM7ZUHBI00W.html

米金融大手、１億人分の個人情報流出　３３歳女を逮捕
ニューヨーク＝藤原学思
2019年7月30日12時55分

　米金融大手キャピタル・ワンは２９日、約１億６００万人分の個人情報が不正アクセスを受けて流出していたと発表した。１４万人の社会保障番号や８万人の銀行口座番号も含まれるという。容疑者は逮捕された。

　発表によると、流出した個人情報は、２００５〜１９年に米国やカナダから同社にカードを申し込んだ個人や事業主の氏名や電話番号、住所、収入など。顧客の購入履歴も一部流出したという。

　不正アクセスがあったのは３月２２〜２３日。社外から今月１７日、今回の不正アクセスを許したシステムの脆弱（ぜいじゃく）性について指摘を受け、調査の結果、１９日に個人情報の流出が発覚した。

　連邦捜査局は２９日、シアトルに住む女（３３）をコンピューター犯罪取締法違反の疑いで逮捕した。女の自宅を家宅捜索した結果、データの入った記憶装置が見つかったという。

　ブルームバーグ通信によると、女は１６年まで米ネット通販最大手アマゾンでクラウドサービスを担当するエンジニアとして勤務。キャピタル・ワン社もアマゾンのサービスを当時利用していた可能性があるが、今回の事件では、女が職務で得た機密情報を悪用したわけではないという。

　キャピタル・ワン社によると、容疑者が個人情報を詐欺に使ったり、売り渡したりした可能性は低い。今回の情報流出に対応するための費用は１億ドル（約１０９億円）〜１億５千万ドルと見積もっている。

　大規模な個人情報の流出をめぐっては、米検索大手ヤフーの３０億人分、ＳＮＳマイスペースの３億６千万人分などがある。金融機関では米大手ＪＰモルガン・チェースが同様にハッカーの攻撃を受け、８３００万人分が流出した。（ニューヨーク＝藤原学思）