三菱UFJとみずほで起きた「貸金庫窃盗事件」、「現金不可」以外の大幅改正点とは？

もう一歩踏み込んで読む — 貸金庫窃盗事件を受けた銀行の規定改正

2024年に三菱UFJとみずほで相次いで発覚した貸金庫からの現金窃盗事件を受け、全国銀行協会（全銀協）が6月に規定を大幅改正し、現金保管を明確に禁止する方向へ舵を切りました。金融庁の改正監督指針では、単なる「現金不可」だけでなく、複数人チェック・予備鍵の一括管理・防犯カメラ設置まで求められる内容になっており、各行はひな型のコピペではなく抜本的な管理体制の見直しを迫られています。

「表面的な対処」と「抜本的な見直し」の違い

今回のケースでは、事件の再発防止として最初に打ち出されたのは「現金不可」というシンプルなルールでした。しかし実際に求められたのは、複数人チェック・鍵管理・監視カメラという運用プロセス全体の見直しでした。単一の禁止事項だけでインシデントの再発を防げるとは限らない、という教訓です。

WEBディレクターが確認しておきたいこと

• 自社サイトのセキュリティインシデント対応フローが、表面的な対処（パスワード変更のみ等）に留まっていないか確認する
• アクセス権限の複数人チェック体制が必要な領域（本番DB操作・課金処理等）を洗い出す
• 監視・ログ記録の体制が十分か、インシデント発生を想定して定期的に見直す