金融業界を狙うサイバー攻撃
銀行大手JPMorganも訴訟に直面 金融機関を困らせる“切実な問題”とは
JPMorganはサイバー攻撃の被害を巡り、顧客からの訴訟に直面している。背景には、金融業界を狙うサイバー攻撃が根強く存在することと、それに苦戦する金融機関の実情がある。
取引先と金銭をやりとりする中で、不審な活動を検出できなかった金融機関の事例が相次いでいる。大手銀行JPMorgan Chase Bankもこのような金融機関の一つだ。同行はサイバー攻撃に伴う被害を巡り、顧客からの訴訟に直面している。
JPMorganはなぜ訴えられたのか
被告はサングラスのブランド「Ray-Ban」を手掛ける眼鏡メーカー大手Essilor Internationalと、その製造子会社Essilor Manufacturing(Thailand)だ。2019年、JPMorgan Chase Bankの米ニューヨーク支店にEssilor Manufacturing(Thailand)が設けた口座で、サイバー攻撃の被害が発覚した。この攻撃により、合計約2億7200万ドルの損失が発生した。
Essilor Internationalは、不正の疑いがある取引についてJP Morgan Chase Bankから通知を受けていなかった。このことが商事契約に関するニューヨーク州の法律に違反するという理由で、Essilor InternationalはJPMorgan Chase Bankを提訴した。
2022年4月、Essilor Internationalはニューヨークの連邦裁判所に訴状を提出した。それによると、攻撃によって同社とJPMorgan Chase Bankの取引金額は急増していた上、資金がペーパーカンパニーに送金されていた。このペーパーカンパニーは、違法になる可能性がある管轄区域に存在する。Essilor Internationalは訴状の中で、「送金金額は全て端数のないものだったが、当社はそれまで1ドル未満の端数がない送金はほとんど実施してこなかった」と説明する。
訴状を受けてJPMorgan Chase Bankは、「セキュリティ手順に従い、当行は各送金で2度の承認を得た。それを根拠にEssilor Internationalは取引を承認した」と主張。米国地方裁判所の判事はJPMorgan Chase Bankの主張を退けた。判事はJPMorgan Chaseに対するEssilor Internationalの契約違反の申し立ては却下したものの、「Essilor Internationalはこの申し立てを再訴可能だ」と説明した。
金融機関はセキュリティ対策を重視してIT分野に投資している。JPMorgan Chase Bankも同様だ。同行のデジタル戦略、フィンテック、マーケットイノベーション責任者を務めるジブ・ガフニ氏によると、同行はIT分野に年間約120億ドルを投資している。
しかし犯罪者は防御をくぐり抜けているのが現状だ。マネーロンダリング(資金洗浄)の検出と防止を怠ったという理由で、規制当局が世界中の金融機関に科した罰金は、膨大な額となっている。B2B(企業間取引)ビジネスに関する情報提供サービス会社Kyckrは、2022年に調査レポート「2020 AML Bank Fines Report」を発表した。それによると、2020年に世界で28件の金融機関がマネーロンダリング対策(AML)関連の違反行為で罰金を科された。その総額は、約26億ポンドだった。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分? 組織の防御力を高める活用方法とは -
技術文書・技術解説
[フォーティネットジャパン合同会社] AIランサムウェアに勝つ 自律型エンドポイント管理導入で確認すべき条件4つ -
技術文書・技術解説
[フォーティネットジャパン合同会社] LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント -
製品レビュー
[ネットアップ合同会社] 研究分野でAI活用が進まない? 真の成果につなげるデータ管理の在り方とは -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分? 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
3
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
4
二極化する生成AI活用 「一部の社員しか使いこなせない」をどう解消すべきか
-
5
Claude Opus 5.5、GPT-6 Sol/Luna登場 情シスが迫られるモデル使い分け
-
6
デンソークリエイト、Excelからの移行も簡単に行えるプロジェクト管理ツールを発表
-
7
「クラウドDR」4大基礎用語 クラウドバックアップやDRaaSとの違いは?
-
8
「Apple Watch」、読者の95%は「仕事で使える」、5%は何に不満?
-
9
大手エネルギー会社がAWS、Azure管理の一元化に「Sonrai Dig」を選んだ理由
-
10
攻撃で“大慌て”になる企業に欠けていた「サイバーレジリエンス」の視点
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
3
バックアップは“取っているから大丈夫”なのか? ランサムウェア時代の備え方
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
7
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
8
ソフトウェア開発の属人化と手戻りをどう防ぐ? 速さと品質を両立させる方法
-
9
AI活用を停滞させる「2:6:2の壁」を乗り越えるためのポイントとは?
-
10
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー