欧米の銀行、有効な同意なく融資詳細や顧客データを第三者と共有

RegulationIndustry
โดย PR Newswire·元記事を読む
要約 · なぜ重要か

Jscramblerの新たな調査によると、銀行のウェブサイトが、ハッシュ化された識別子、融資詳細、金融意向シグナルなどの機密性の高い顧客情報を、有効な同意なしに第三者広告、分析、パーソナライゼーションプラットフォームに送信していることが明らかになった。欧州と米国の14の金融機関を分析したところ、9つのサイトで有効なユーザー同意なしに追跡技術が作動し、Google、Meta、TikTok、LinkedIn、Pinterest、Adobe、Salesforceを含む少なくとも12の第三者にデータが送信されていた。具体例として、スペインの銀行の住宅ローン手続きで、顧客のハッシュ化されたメールアドレスと電話番号がTikTokのピクセルエンドポイントに送信されたケース、ポルトガルの銀行の口座開設フローで、メールアドレス、氏名、年齢、納税者番号がSalesforceに送信されたケース、さらにポルトガルの別の2つの金融機関では、2万7000ユーロの融資と返済条件を含む完全な融資シミュレーション詳細がGoogle Analyticsと共有されていた。また、調査では、クッキーバナー操作前にタグが発火する、ユーザーが全て拒否した後もタグが継続する、同意選択がiframeやサブドメインに引き継がれないといった同意の不備も記録された。Jscramblerは、継続的なランタイム監視、不正なデータ流出をブロックする制御の実施、iframeやサブドメイン全体に及ぶ同意の強制を推奨している。

銘柄への影響 5

Artificial Intelligence▼ · 3 銘柄
Adobe Systems Incorporated
ADBE
▼ ネガティブ規制関連度

Adobe is named as a third party receiving sensitive data without valid consent, which could lead to regulatory scrutiny or reputational damage.

Salesforce.com Inc
CRM
▼ ネガティブ規制関連度

Salesforce is named as a third party receiving sensitive data without valid consent, potentially facing regulatory or reputational consequences.

Alphabet Inc Class C
GOOG
▼ ネガティブ規制関連度

Google (Alphabet) is named as a third party receiving sensitive data without valid consent, which could lead to regulatory scrutiny or reputational damage.

Spatial Computing / AR/VR▼ · 1 銘柄
Meta Platforms Inc.
META
▼ ネガティブ規制関連度

Meta is named as a third party receiving sensitive data without valid consent, potentially facing regulatory or reputational consequences.

Communication Services▼ · 1 銘柄
Pinterest Inc
PINS
▼ ネガティブ規制関連度

Pinterest is named as a third party receiving sensitive data without valid consent, which could lead to regulatory scrutiny or reputational damage.

テーマインパクト 3

カバレッジ外企業 3

ByteDance非上場▼ ネガティブ
規制関連度

Article highlights that banking websites send data to TikTok's pixel without valid consent, potentially leading to regulatory scrutiny or restrictions on data collection practices.

LinkedIn Corporation非上場▼ ネガティブ
規制関連度

Article mentions LinkedIn as one of the third parties receiving sensitive customer data without valid consent, which could result in regulatory action or reputational damage.

Jscrambler非上場± 混在
関連度

関連ニュース

▲

コムボールト、連邦機関向けにFedRAMP Highのクラウドを提供可能に

コムボールト・システムズは、マネージドサービスプロバイダーのパートナーを通じて、米国連邦機関および防衛関連請負業者向けにFedRAMP Highの認証を取得した「コムボールト・クラウド・フォー・ガバメント」サービスを提供できるようにした。これにより同社の公共部門での事業範囲が広がる。この動きは、7日間の株価リターンが10.29%、90日間の株価上昇率が11.67%となっている銘柄で発表された。一方、1年間の株主総利回りは23.35%下落しているが、3年間の株主総利回りは111.68%上昇している。最も注目されているバリュエーションの見方は、適正価値を161.15ドル、直近終値145.21ドルとしており、約10%の上昇余地を示唆している。これは、年間収益成長率が約10.6%、利益率が9.8%に向けて上昇し、割引率が8.85%になるとのアナリスト予想に基づいている。この見方は、SaaSの経常収益の経済性、すなわちSaaSのARR成長率63%、複数製品顧客の45%増、SaaSのネットドルリテンション125%に依拠している。これに対し、対照的な見方では、同株の株価収益率が88.1倍であるのに対し、米国ソフトウェア業界全体は30.5倍、適正倍率は38.7倍であり、センチメントが冷え込んだ場合のバリュエーションリスクを示唆していると指摘している。
CVLT ▲
Cybersecurity & Digital Trust ▲Cloud & Digital Infrastructure
Simply Wall St·1d続きを読む →
▲

ヴァロニス・システムズ、データライフサイクル管理機能を発表

ヴァロニス・システムズは、既存のデータセキュリティプラットフォームを用いて、企業環境全体にわたる冗長・陳腐化・些末なデータを自動的に特定し是正する新機能「ヴァロニス・データライフサイクル管理」を発表した。この発表は、データのクリーンアップを機密性・アクセス・活動のコンテキストに直接結び付け、ストレージの無駄を削減し、AI出力の品質を高め、散在する機密情報によるコンプライアンス上のリスクへの対応を支援することを狙う。DLMツールは、2026年3月に一般提供を開始したAIセキュリティプラットフォーム「ヴァロニス・アトラス」の上に重ねて提供される。アトラスはAIワークロードの検出、ポスチャ管理、ランタイム保護を対象とする。アトラスとDLMを合わせることで、ヴァロニスは非構造化データを守る役割から、そのデータがスノーフレーク、クロード、カーソル、その他のクラウドおよびAIパートナーシップを通じてどのように保存・利用・クリーンアップ・露出されるかを統治する役割へと広がる。ヴァロニス・システムズの見通しでは、2029年までに11億ドルの売上高と1億2070万ドルの利益を計上し、公正価値は50.68ドル、現在の株価に対して8%の上昇余地がある一方、最も悲観的なアナリストはすでに2029年の売上高を約10億ドルとモデル化していた。
VRNS ▲
Cybersecurity & Digital Trust ▲Artificial Intelligence ▲
Simply Wall St·2d続きを読む →
▼

ハッカーがRevolutの顧客データ公開を脅迫、身代金300万ドルをMoneroで要求

Revolutに対してハッカーが身代金を要求する脅迫事件が発生した。要求額は300万ドルをMoneroで支払うことで、24時間以内に応じなければ同社の顧客データを公開するとしている。ハッカーは、Revolutの顧客のKYC情報や個人情報が流出したサイバー攻撃の背後に自分たちがいると主張している。この事件は、暗号資産企業と利用者にとって重大なセキュリティリスクであり、個人情報の漏えいに警戒する必要がある。
XMR
Digital Finance & Tokenization ▼Cybersecurity & Digital Trust ▼
efin.finance·2d続きを読む →
© 2026 MarketDXNews