株式会社ミツワ保険サービス

7月19日に社内サーバーが外部から不正アクセスを受け、管理していた顧客データベースが消去されたと公表しました。データには氏名、住所、証券番号、保険種目、保険料が含まれ、電話番号、メールアドレス、口座情報、クレジットカード情報は含まれていないとしています。原因は、社内サーバーの設定に起因する弱点を利用されたことでした。

7月24日から8月7日にかけてセキュリティ調査会社と調べた結果、不正アクセスの滞在時間はごく短く、消去されたデータが外部に流出した可能性は低いと報告を受けました。現時点で、顧客データが外部に公開された事実や不正利用による二次被害は確認されていないとしています。

発生直後にサーバーの設定変更などの対策をとり、個人情報保護委員会と取り扱う保険会社に報告しました。今後は社内システムのセキュリティ強化と社員教育を進めるとし、不正利用が疑われる場合は連絡するよう呼びかけています。