損保ジャパンの社内のWebシステムが第三者に不正にアクセスされ、2025年4月17日から21日まで、侵入した第三者が顧客の情報にアクセスできる状態だったと推測されています。顧客の氏名・連絡先・証券番号などや代理店の募集人の情報が外部に漏えいした可能性が否定できないとしています。
事故の概要
- 漏れたもの
- 氏名
- 生年月日
- 性別
- 住所
- 電話番号
- メールアドレス
- 口座
- 会員番号・ユーザーID
- その他
- 件数
- 不明区分ごとの件数(重複を含む可能性あり):氏名・連絡先・証券番号のデータ約337万件、氏名・証券番号のデータ約187万件、連絡先・証券番号のデータ約119万件、それ以外(氏名のみ・住所のみなど)約83万件、代理店関連のデータ約178万件。ほかに証券番号や事故番号だけのデータが約844万件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
経緯
- 検知4/21
- 初動対応—
- 公表4/25
- 調査結果6/11
- 続報7/25
- 再発防止策—
検知2025年4月21日
損保ジャパンは、社内のWebシステムが第三者に不正にアクセスされたことを4月21日に確認しました。外部からのアクセスはすでに遮断しています。
追記6月11日の続報で、この日付と、システムが各種指標の管理を主とするサブシステムであることが示されました。
公表2025年4月25日
損保ジャパンは、自社システムの一部が第三者による不正アクセスを受け、情報が流出した可能性があると公表しました。外部からのアクセスを遮断する措置はすでに済ませているとしています。
顧客の情報が不正に利用された事実はこの時点で確認されていないとし、調査を続けて詳しいことが分かりしだい改めて知らせるとしています。
調査結果2025年6月11日
専門業者のフォレンジック調査の結果、4月17日から21日まで、侵入した第三者が顧客の情報にアクセスできる状態だったと推測され、外部に漏えいした可能性が否定できないことが分かりました。警察には不正アクセスを申告し、事件相談として受理されています。漏えいや不正利用の事実は確認されていないとしています。
閲覧されたおそれや漏えいの可能性があるデータは、氏名・連絡先・証券番号が記載されたもの約337万件、氏名・証券番号のもの約187万件、連絡先・証券番号のもの約119万件、それ以外約83万件、代理店関連約178万件で、重複を含む可能性があります。項目は氏名、生年月日、性別、住所、電話番号、メールアドレス、金融機関口座情報(1,638件)、証券番号・事故番号などです。ほかに証券番号や事故番号だけのデータが約844万件あります。
検知後はWebシステムを止めてネットワークを遮断し、ほかのシステムに同様の脆弱性がないことの確認と監視の強化を済ませたとしています。対象の顧客には順次個別に連絡するとしています。
行政の対応2025年6月12日
損保ジャパンは、この件について金融庁から保険業法と個人情報保護法に基づく報告徴求命令を6月12日に受けたと、翌13日に公表しました。
今後、命令に基づいて調査を行い、不正アクセスの手口などの事実関係、顧客への対応状況、原因分析と再発防止策などを金融庁に報告する予定としています。
続報2025年7月25日
損保ジャパンは、この件のお知らせのページを更新し、情報が漏えいした可能性のある顧客に7月末以降、順次個別に連絡すると案内しました。
よくある質問では、顧客や代理店の情報が悪用された事実や外部に漏えいした事実は確認されていないこと、クレジットカード番号は対象に含まれないこと、届いた案内の封筒の見分け方などを説明しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/…
- 一次情報www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/…
- 一次情報www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/…
- 一次情報www.sompo-japan.co.jp/announce/2025/202504_01
- 報道scan.netsecurity.ne.jp/article/2025/05/14/52839.html
- 報道scan.netsecurity.ne.jp/article/2025/06/18/53066.html
- 報道scan.netsecurity.ne.jp/article/2025/06/23/53087.html
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。