福利厚生センター（ソウェルクラブ）は、会員管理システムを新しいサーバーへ移す作業中に、委託先の不適切な設定でデータベースがインターネットからアクセスできる状態になり、2025年9月22日に不正アクセスを受けたと公表しました。データベースは消去され、流出の明確な痕跡は無いものの、会員の氏名・生年月日や加入法人の口座情報など約136万件の個人データについて漏洩の可能性は否定できないとしています。
事故の概要
- 漏れたもの
- 氏名
- 生年月日
- 性別
- 会員番号・ユーザーID
- 住所
- 電話番号
- メールアドレス
- 口座
- その他
- 件数
- 不明会員情報データベースの個人データ約136万件（会員本人、法人代表者、出産・入学祝の対象児童、自動車任意保険加入者のデータ数の合計で、重複計上を含む。人数の記載なし）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- sowel.or.jp
経緯
- 検知—
- 初動対応—
- 公表9/26
- 続報10/24
- 調査結果11/25
- 再発防止策—
公表2025年9月26日
会員管理システムが9月22日に第三者の不正アクセスを受け、情報が流出した可能性があると公表しました。外部からのアクセスは遮断済みで、公表した9月26日に個人情報保護委員会へ速報を出したとしています。
不正アクセスが分かっている情報は、加入法人の情報（法人名、代表者名、住所、電話・FAX番号、暗号化済みメールアドレス、金融機関、口座番号、口座名義人など）、事業所の情報、会員個人の情報（氏名、生年月日、性別、会員番号、サービス利用履歴、2001〜2003年度の自動車任意保険加入者の住所など）で、退会者の分も含みます。会員個人の電話番号やメールアドレス、マイナンバー、カード情報はシステムに含まれていないとしています。不正利用は現時点で確認されていないとしています。
続報2025年10月24日
会員管理システムを新しいサーバーへ移す作業を委託先が進めていた9月22日12時過ぎに、新サーバーの会員情報データベースが予定外の形で一時的にインターネットからアクセスできる状態になり、そのときに不正アクセスを受けたと説明しました。
新サーバーは外部からのアクセスを遮断し、データを復旧して業務を続けているとしています。専門会社の支援を受けてフォレンジック調査の体制を整え、警察にも届け出たとしています。不正利用は現時点で確認されていないとしています。
調査結果2025年11月25日
調査が終わったとして確報を出しました。9月22日12時ごろ、移行作業中の不正アクセスで会員情報データベースが消去されたとしています。フォレンジック調査では流出の明確な痕跡は確認されなかったものの、攻撃者がデータベースにアクセスできる状態だったため、閲覧を含めて漏洩の可能性は否定できないとしています。ダークウェブ調査では現時点で不正な流通は確認されていません。
対象のデータベースには個人データが約136万件（会員本人、法人代表者、出産・入学祝いの対象児童、自動車任意保険加入者の合計で重複を含む）あり、データは完全に復旧したとしています。原因は、委託先が新サーバーへ移す際にファイアウォール機能が有効になっておらず、データベースの接続設定も不適切だったことです。委託先の安全管理の確認や監督を強めるとし、住所が分かる法人には個別に連絡し、ほかの人にはこの公表で連絡に代えるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.sowel.or.jp/pdf/HP%E3%81%8A%E8%A9%AB%E3%8…
- 一次情報www.sowel.or.jp/pdf/HP%E7%AC%AC2%E5%A0%B1.pdf
- 一次情報www.sowel.or.jp/pdf/HP%E7%AC%AC3%E5%A0%B1.pdf
- 報道scan.netsecurity.ne.jp/article/2025/10/08/53766.html
- 報道scan.netsecurity.ne.jp/article/2025/11/10/53982.html
- 報道scan.netsecurity.ne.jp/article/2025/12/12/54218.html
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。