2019年8月1日 第31号

　アメリカのクレジットカード最大手キャピタル・ワン・ファイナンシャルが顧客データ流出の被害にあっていたことが7月29日分かった。アメリカで約1億人、カナダで約600万人に影響が出たと発表している。

　流出した顧客データは、2006年から2019年初めにキャピタル・ワン・クレジットカードを申請した時の情報で、名前、住所、電話番号、Eメールアドレス、生年月日、自己申告所得のほか、クレジットスコア、クレジット利用限度額、クレジット利用残高状況、2016年、2017年、2018年の利用明細などが影響を受けているという。さらにカナダでは約100万人のソーシャル・インシュランス・ナンバー（SIN）も流出した可能性があるとみられている。

　ただキャピタル・ワンによると、ログイン情報やカードナンバーは被害を受けていないという。

　今回のデータ流出は、アメリカ・ワシントン州在住のページ・トンプソン容疑者によるハッキングが原因で、容疑者はすでに逮捕されていると発表されている。トンプソン容疑者の動機は不明だが、キャピタル・ワンによると今回の流出情報が詐欺に利用された可能性は薄いとしている。ただ、これからさらに調査を進めるとしている。

　今回の被害にあったカード所有者にはキャピタル・ワンから直接連絡が届くという。ただし、電話やEメールでの連絡は行わないとしており、もし電話やEメールでキャピタル・ワンを名乗って情報を引き出すような連絡が来た場合は対応しないように注意をしている。

　またカード所有者はアカウント情報をチェックし、疑わしいカード使用状況を確認した場合はすぐにカナダ不正防止センター、サービスカナダに連絡するよう呼びかけている。

　カナダでは、大手卸売業のコストコや大手デパートのハドソンズ・ベイがキャピタル・ワンと提携してクレジットカードなどを発行している。