フィンランドモバイルバンキングアプリの脆弱性を放置した銀行に制裁金 | BizRis

フィンランドのデータ保護当局Tiestosuojavaltuutetun toimisto（データ保護オンブズマン庁、以下「フィンランド当局」という。）は、2025年9月8日、フィンランドの銀行であるS-Pankki Oyj（以下「S銀行」という。）に対し、同銀行のモバイルバンキングアプリ「S-mobiili」（以下「本アプリ」という。）おいて、他人の認証情報で不正にログイン可能となる脆弱性が長期間放置されていたことがGDPR（以下「法」という。）に違反するとして、180万ユーロ（約2億9,400万円）の制裁金を課した。