インドのICICI銀行は数千枚のクレジットカードを「間違った」利用者に公開した

インドの大手民間銀行の一つであるICICI銀行は、数千枚の新規クレジットカードの機密データを、本来の受取人ではない顧客に公開した。

ムンバイに拠点を置く同銀行は木曜日、TechCrunchに対し、過去数日間に発行された約1万7000枚のクレジットカードが「誤った」利用者に「誤ってマッピング」されていたことを認めた。この問題は、同銀行のiMobile Payアプリが、身元不明の顧客のクレジットカード情報（カード番号全体とカード認証番号（CVV）を含む）を公開しているとして、一部の顧客がソーシャルメディア上で懸念を表明したことを受けて発覚した。

「お客様を最優先に考え、その利益を守ることに全力を尽くしています」と、ICICI銀行のコーポレートコミュニケーション責任者であるカウシク・ダッタ氏は、TechCrunch宛てのメールで声明を発表しました。「ご不便をおかけしたことをお詫び申し上げます。このカードの不正使用の報告は今のところありません。しかしながら、万が一お客様に金銭的な損失が発生した場合には、銀行が適切な補償を行うことをお約束いたします。」

広報担当者は、影響を受けたクレジットカードの数は同銀行のクレジットカードポートフォリオの約0.1％を占めると付け加えた。

金融関連フォーラム「Technofino」の報告によると、見知らぬ顧客のクレジットカードのカード番号全体、有効期限、CVVなどの機密データが、iMobile Payアプリ上で一部ユーザーの画面に突然表示されたという。

「iMobileアプリのセキュリティ上の不具合により、他人のAmazon Payクレジットカードにアクセスできてしまいました。OTPは国内取引を制限しますが、iMobileアプリの情報を使って国際取引は可能です」と、あるユーザーがフォーラムに書き込みました。

銀行の広報担当者はTechCrunchに対し、影響を受けたカードをブロックし、顧客に新しいカードを発行していると語った。