一般社団法人生命保険協会（生命保険契約照会システム）

調査結果を公表しました。原因は、ゲストユーザー（ログインしていない利用者）に他の利用者の個人情報を見る権限が誤って付いていたことで、運用を始めた2021年7月1日から停止した2026年7月27日まで続いていました。直近1年分のアクセスログで外部からのアクセスは確認したものの、実際に取得されたとまでは特定できませんでした。

対象はこの期間にアカウント登録した人で、延べ3万7,929件、重複を除くと2万7,407件です。項目は氏名、生年月日、住所、電話番号、メールアドレス、内部管理用IDで、最初の公表から生年月日とIDが加わり、保険会社の担当者情報は対象外と分かりました。提出書類や契約の有無の情報は見られない状態でした。

8月20日から対象者全員に文書を送っています。設定確認とシステムリスク管理の強化を再発防止策とし、安全を確認したとして9月15日からWEB申請を再開します。