損害査定業務を委託していた東京損保鑑定のサーバーがランサムウェア被害に遭い、日新火災の顧客や事故の相手方の情報699件が漏えいした可能性があると発表しました。対象は2007〜2019年に委託した事案で、漏えいの証跡や不正利用は確認されていないとしています。
この事故は、東京損保鑑定株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 日新火災海上保険株式会社この組織の事故はほかに1件
- 件数
- 不明699件（個人情報406件、法人情報293件）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：東京損保鑑定株式会社）
- 業種
- 金融・保険
推奨される対応
日新火災海上保険株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
日新火災海上保険株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
日新火災海上保険株式会社の発表を開くリンク先：nisshinfire.co.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/29
- 初動対応—
- 調査結果12/10
- 公表12/17
- 再発防止策—
検知2024年8月29日
日新火災が損害査定業務などを委託していた東京損保鑑定で、2024年8月29日、サーバー内のファイルが開けなくなりました。
東京損保鑑定が外部の専門家に調べてもらったところ、ランサムウェアによってサーバーの一部に保管していたファイルが暗号化され、情報が漏れた可能性があると分かりました。東京損保鑑定は10月7日に自社サイトで不正アクセスについて報告しています。
出典当社業務委託先におけるランサムウェア被害に伴う情報漏えい等の可能性についてPDFwww.nisshinfire.co.jp
調査結果2024年12月10日
日新火災には2024年10月下旬、委託先の東京損保鑑定から情報が漏れた可能性があるとの連絡が入りました。その後、12月10日に東京損保鑑定の調査結果が報告され、日新火災の顧客や事故の相手方の情報が対象に含まれることが分かりました。
東京損保鑑定の調査では、データが漏れた証跡や個人情報の不正利用は確認されていません。直接の原因は、12月17日の公表時点でも明らかになっていないとしています。
出典当社業務委託先におけるランサムウェア被害に伴う情報漏えい等の可能性についてPDFwww.nisshinfire.co.jp
公表2024年12月17日
日新火災は、損害査定業務などを委託していた東京損保鑑定のサーバーがランサムウェアの被害を受け、顧客や事故の相手方の情報699件（個人406件、法人293件）が漏れた可能性があると公表しました。対象は2007〜2019年に同社が東京損保鑑定に査定を委託した事案で、2019年12月以降は委託していません。
漏れた可能性があるのは、契約者の氏名、被保険者の氏名・住所・電話番号、証券番号、賠償責任保険で損害賠償を求めてきた事故の相手方の氏名など、委託時に渡した情報です。センシティブ情報、口座やカードの情報は含まれていません。東京損保鑑定の調査では漏えいの証跡も不正利用も確認されておらず、直接の原因は分かっていません。
同社は対象者の特定を進め、特定できた人から速やかに連絡するとしています。委託業務での顧客情報の管理・取扱方法を改めて検証して再発防止に努めるとしており、同社と東京損保鑑定がそれぞれフリーダイヤルの問い合わせ窓口を設けました。
出典当社業務委託先におけるランサムウェア被害に伴う情報漏えい等の可能性についてPDFwww.nisshinfire.co.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。