乗合代理店で、代理店の管理部門が拠点へ送るメールの宛先に他の損害保険会社の担当者が入っており、東京海上日動の契約者名、証券番号、保険種類、保険料などが他社に漏えいしました。東京海上日動が送るメールの写しに他社の担当者を設定していた例もあります。2024年8月30日の発表では、384代理店、約86万件で、最も古いものは2012年からとしています。
目次
事故の概要
- 組織
- 東京海上日動火災保険株式会社この組織の事故はほかに4件
- 漏えいした情報
- 氏名
- その他
- 件数
- 不明発表は「漏えい件数 約86万件」(2024-08-30)。人数か契約数かの説明はなく、個人と法人の内訳も書かれていない。代理店数は2024-05-23 時点で238、2024-08-30 時点で384
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 誤送信
- 業種
- 金融・保険
推奨される対応
東京海上日動火災保険株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
東京海上日動火災保険株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
東京海上日動火災保険株式会社の発表を開くリンク先:tokiomarine-nichido.co.jp
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4月
- 初動対応—
- 公表5/23
- 調査結果8/30
- 再発防止策8/30
- 続報5/1
検知2024年4月
2025年3月24日の発表によると、2024年4月に、乗合代理店の営業担当社員が感じた違和感をきっかけに社内調査を行い、情報漏えいが発覚しました。
その後、全営業・損害担当者へのアンケートを実施し、他社にも通知して幅広く調査したところ、過去から業界慣行として続けてきたことが分かった、と書かれています。
出典www.tokiomarine-nichido.co.jp/company/release/pdf/250324_02…
公表2024年5月23日
保険代理店と他の損害保険会社(乗合損保)の間のメール連絡で、東京海上日動の顧客情報を含むメールが送受信されていたことが分かり、顧客情報の漏えいを確認したと公表しました。自動車販売店など複数拠点を持つ代理店の管理部門が各拠点へ送るメールで、乗合損保の担当者が宛先に入っていたものです。東京海上日動が送るメールの写しに乗合損保の担当者を設定していた例や、乗合損保の情報を含むメールを受信していた例もありました。
メールに含まれていたのは、契約者名、証券番号、保険種類、保険始期・満期、保険料、契約変更の有無などです。現時点でセンシティブ情報の漏えいは確認されておらず、情報の不正使用も確認されていないとしています。漏えい(疑義を含む)が確認された代理店は238代理店です。
原因は、個人情報保護法の知識や、代理店と乗合損保間の連絡のリスク認識が社内で不足していたことと説明しています。対応として、該当部署と代理店に、宛先に乗合損保の担当者を含めないよう指導し、確認されたお客様には通知か公表で案内するとしています。問い合わせ窓口も設けました。
出典www.tokiomarine-nichido.co.jp/company/release/pdf/240523_01…
行政の対応2024年7月23日
5月23日に公表した乗合代理店でのメール連絡に伴う情報漏えいについて、個人データの漏えいと本人の同意のない第三者提供の事案として、前日の7月22日に金融庁から報告徴求命令を受けたと公表しました。命令を厳粛に受け止め、真摯に対応するとしています。
あわせて、5月23日の事案をきっかけにした一連の調査の中で、代理店に出向していた社員が出向先の他保険会社の契約情報を東京海上日動にメールで送っていたことが分かった、とも書いています。こちらは別の事案として扱い、ここでは立ち入りません。乗合代理店での情報漏えいは、引き続き全容の解明、真因の究明、再発防止を進めるとしています。
出典www.tokiomarine-nichido.co.jp/company/release/pdf/240723_01…
調査結果2024年8月30日
金融庁の報告徴求命令に基づく報告を行い、調査結果を公表しました。乗合代理店事案の対象は384代理店、漏えい件数は約86万件で、最も古いものは2012年から始まっています。漏えいした内容は、東京海上日動の契約者名、証券番号、保険種類、保険期間、保険料などです。
経緯として、代理店の本社管理部門が各拠点へ契約更新や事務不備などの対応を指示する際、保険会社側にも共有するためにメールを送っていたこと、東京海上日動も受信した情報を確認して拠点の支援や指導に使っていたことを挙げています。受け取った他保険会社のお客様情報をグループ会社以外の第三者へ漏えいさせた事実は確認されていないとしています。
漏えいが確認された全ての顧客には書面で連絡するとし、連絡が難しい顧客は公表をもって書面での連絡に代えるとしています。真因は、営業数字やマーケットシェアを過度に意識した営業推進、業界内の情報共有へのリスク感度の低さなどとしています。
出典www.tokiomarine-nichido.co.jp/company/release/pdf/240830_01…
再発防止策2024年8月30日
同じ8月30日の発表で、再発防止策も示しました。両事案に共通するものとして、KPIや評価軸の見直し(2024年3月実施済み)、代理店との情報の取り扱いルールの明確化と周知(2024年9月実施予定)、他保険会社の社員との接触を原則禁止するルールの徹底、個人情報保護法の研修と取り扱いルールの明確化などを挙げています。
乗合代理店事案に固有のものとしては、代理店の自立化を進めて、東京海上日動が代理店業務の一部を担う「二重構造」を解消すること、「推奨損保制」の実態を点検することを挙げています。
出典www.tokiomarine-nichido.co.jp/company/release/pdf/240830_01…
再発防止策2024年12月13日
業務改善計画の進捗報告(その3)の中で、情報漏えい事案に関する主な再発防止策を、要因ごとの一覧で示しています。2024年8月に、乗合保険会社は競合であり互いに第三者であること、自社の契約情報の第三者提供は法律上原則不可であることを社員に再周知したと書いています。
また、代理店との情報のやり取りのルールの明確化、保険会社と代理店の双方での個人情報保護法の研修、代理店システムのメール送信機能の改修の検討などを、2024年度下期の実施予定として挙げています。
この進捗報告は出向者事案の再発防止策も含みます。
出典www.tokiomarine-nichido.co.jp/company/release/pdf/241213_02…
行政の対応2025年3月24日
この日、金融庁から保険業法に基づく業務改善命令を受けたと公表しました。命令の内容は、個人情報保護法や不正競争防止法などを守るための法令等遵守態勢の確立、東京海上日動と保険代理店の顧客情報管理態勢の確立、経営管理態勢の確立などです。改善計画は2025年5月30日までに提出するよう求められています。
発表は、乗合代理店事案が2024年4月の社員の違和感をきっかけに発覚したこと、情報漏えいが確認された顧客には代理店と連携して案内し、連絡先が分からない場合は漏えいが確認された代理店名を公表していることを説明しています。
出典www.tokiomarine-nichido.co.jp/company/release/pdf/250324_02…
行政の対応2025年4月30日
この日、個人情報保護委員会と、認定個人情報保護団体である日本損害保険協会から、それぞれ指導を受けたと公表しました。同じ事案に対して、個人情報保護法に基づく措置として出されたものです。個人情報保護委員会の指導は、同法第147条に基づく行政指導だと説明しています。
東京海上日動は、2025年3月24日の業務改善命令を踏まえて策定する業務改善計画を着実に実行し、再発防止を徹底するとしています。
出典www.tokiomarine-nichido.co.jp/company/release/pdf/250430_01…
続報2025年5月1日
お客様対応の案内ページ(最終更新日2025年5月1日)に、漏えい、またはそのおそれが確認された情報の内容が書かれています。契約者名、証券番号、保険種類、保険始期・満期、保険料などで、クレジットカードや銀行口座の情報、センシティブ情報の漏えいは確認されていないとしています。
確認されたお客様には9月3日から順に書面で連絡しています。連絡が難しいお客様については、この公表をもって個別の案内に代え、対象の代理店を別紙で示しています。漏えい先は特定されており、不正使用をしないよう申し入れるなど、二次被害の防止に取り組んでいます。現時点でお客様情報が悪用された事実は確認されていないとしています。
出典www.tokiomarine-nichido.co.jp/company/news/pdf/241001_01.pd…
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.tokiomarine-nichido.co.jp/company/release/pdf/240523_01…
- 一次情報www.tokiomarine-nichido.co.jp/company/release/pdf/240723_01…
- 一次情報www.tokiomarine-nichido.co.jp/company/release/pdf/240830_01…
- 一次情報www.tokiomarine-nichido.co.jp/company/release/pdf/241213_02…
- 一次情報www.tokiomarine-nichido.co.jp/company/release/pdf/250324_02…
- 一次情報www.tokiomarine-nichido.co.jp/company/release/pdf/250430_01…
- 一次情報www.tokiomarine-nichido.co.jp/company/news/pdf/241001_01.pd…
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。