コミュニティバンクは、従業員によるAIアプリケーションの不正使用に起因するデータ漏洩を報告しました。この漏洩により、顧客の氏名、生年月日、社会保障番号などの機密情報が危険にさらされました。この事件は2026年5月7日にSECの8-K報告書で開示され、ペンシルベニア州、オハイオ州、ウェストバージニア州の顧客に影響を及ぼしています。銀行は現在、影響を受けた顧客に通知を行い、規制要件に準拠しています。 この漏洩は、外部からの攻撃ではなく内部の不正使用によるものであり、銀行業界におけるAIガバナンスの重大な欠陥を浮き彫りにしています。この事件は、通貨監督庁(Office of the Comptroller of the Currency)や連邦預金保険公社(FDIC)などの銀行規制当局が強調する厳格なAIリスク管理方針の重要性を改めて示しています。コミュニティバンクは、集団訴訟や金銭的罰則を含む法的および規制上の結果に直面する可能性があり、漏洩の全容を評価しています。