アフラック生命保険株式会社（アフラック よりそうネット）

アフラックは、お知らせ一覧に、不正アクセスと情報漏えいに関する専用コールセンターの案内を載せました。

契約者向けサイト「よりそうネット」などのシステムが不正アクセスを受け、顧客の個人情報を含む情報が漏れたことと、この時点で不正利用は確認されていないことを改めて伝え、専用ダイヤル（0120-332-856、平日9時から18時、土曜9時から17時）を案内しています。詳細は公表済みの発表とFAQを見るよう案内しています。

アフラック生命保険は続報で、不正アクセスによる情報漏えいが最初に起きたのは6月10日だったと公表しました。最初の公表では6月15日としていました。

漏えいした顧客数は約440万人に増え（最初の公表は約438万人）、うち保険料の振替口座を含む人は約22万人に改めました（同約23万人）。項目に変更はないものの、被保険者の氏名や生年月日、受取人の氏名、緊急時の連絡先に指定した親族などの第二連絡先の情報も含まれることを明記し、マイナンバー、カード情報、メールアドレスは含まれないとしています。代理店約4万店分は変わりません。

7月10日から、振替口座の情報が含まれる人を優先して、おわびの文書を順に送り始めました。二次被害を防ぐため関係する金融機関との連携も始めています。不正利用は確認されておらず、原因と再発防止策はまとまり次第公表するとしています。

アフラックは、情報漏えいの拡大を防ぐため止めていた契約者専用サイト「アフラック よりそうネット」を、再発防止策の実施と安全性の検証が終わったとして、一部を除いて再開しました。9月28日時点で、支援金・祝金・長期給付無事故支払金の請求と、受取人・指定代理請求人の登録・変更はまだ使えず、コールセンターなどで受け付けます。

登録者には再開の案内メールを順次送っています。セキュリティ強化のため新規登録の方法も変え、保険証券などに書かれた初回IDと仮パスワード（または専用QRコード）が必要になりました。利用状況によっては追加の本人確認を求める場合があるとしています。

アフラックは、不正アクセスと情報漏えいに関するFAQを10月1日時点の内容に改めました。冒頭に、漏えいした情報だけで預金が引き出されることはないとしたうえで、会社や金融機関、警察を装う電話やSMSに注意し、暗証番号や認証情報を伝えない、ATM操作や送金の指示に従わない、口座の取引を定期的に確かめる、といった注意を載せています。

FAQでは、6月25日6時30分にCPUの高負荷を検知して発覚したこと、最初の不正アクセスは6月10日で25日まで複数回あったこと、原因はアクセスとデータ照会の手口に対する制御の不足と、大量照会を監視する機能の不足だったことを説明しています。漏えいは約440万人で、うち約22万人は保険料振替口座の情報を含み、対象者への文書は7月30日までに送り終えたとしています。