アーカイブ — US — techcrunch
米国の銀行、AIアプリに顧客データを共有した後にセキュリティの不備を開示
コミュニティ銀行がサイバーセキュリティインシデントを公表しました。従業員が不正なAIアプリケーションに顧客データをアップロードした可能性があり、その結果、機密情報である氏名や社会保障番号などが公開されました。銀行は侵害の程度を評価し、影響を受けた顧客に通知しています。
要点
- ペンシルベニア、オハイオ、ウェストバージニアで事業を展開しているCommunity Bankが5月7日に8-Kファイリングでサイバーセキュリティインシデントを報告しました。
- 漏洩した顧客データには、氏名、生年月日、社会保障番号が含まれています。
- 原因は、職員が許可されていないAIベースのソフトウェアアプリケーションを使用した可能性があります。
- 影響を受けた顧客数や具体的なAIアプリケーションの詳細については公表されていません。
- 法律で義務付けられている通り、銀行は影響を評価し、顧客に通知しています。
なぜ重要か
- AIアプリケーションに関するデータプライバシーとセキュリティへの懸念が続いていることを示しています。
- 同様の違反が2022年以降増加し、組織がますますAI技術を採用することで警鐘が鳴らされています。
- 2025年までに、動向はデータ保護への規制の強化と、機密情報の取り扱いに対する厳格なコンプライアンス要件への重点が高まることを示しています。
この事件は、組織が新興のAI技術を含め、厳格なデータセキュリティ対策を実施する必要性を強調しています。これは、機密性の高い顧客情報を保護するためにますます重要になっています。