ジブラルタ生命保険株式会社（モバイルデバイス管理サーバー）

ジブラルタ生命は、メールやモバイルアプリへのアクセスに使っていたモバイルデバイス管理サーバーが、第三者に脆弱性を悪用されて不正アクセスを受け、社員などの個人情報が流出したと公表しました。不正アクセスは5月16日だけで、5月22日に判明しました。

流出したのは、2015年から2023年に在籍した社員、退職者、一部の委託先社員など550件の氏名、ユーザーID、会社メールアドレスです。退職者の情報は退職時に削除する運用でしたが、削除した情報がサーバー内に論理的に残る製品の仕様だったため、対象に含まれました。サーバーに顧客情報は無く、顧客情報の流出は無いとしています。

会社はサーバーをインターネットから切り離して脆弱性を解消し、関係機関に報告しました。対象者には個別に通知しています。流出した情報がネット上で公開された事実や不正利用などの二次被害は今のところ確認されていないとしています。