チューリッヒ保険会社のドライブレコーダーのデータをアップロードするシステム「Z-Dash」に脆弱性が見つかり、調べたところ2026年4月1日と6日に第三者の不正アクセスがありました。データをアップロードした最大1,668人の氏名、メールアドレス、事案管理番号が漏えいした可能性があります。映像やカード情報は含まれません。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- その他
- 件数
- 1,668件最大1,668人(8月27日時点)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- zurich.co.jp
経緯
- 検知8/18
- 初動対応—
- 公表8/27
- 調査結果—
- 再発防止策—
検知2026年8月18日
社内調査で、ドライブレコーダーのデータをアップロードするシステム「Z-Dash」に脆弱性があることが分かりました。過去のアクセスを調べ、4月1日と6日の不正アクセスを見つけています。
出典当社システムに対する不正アクセスおよび個人情報漏えいの可能性についてwww.zurich.co.jp
公表2026年8月27日
8月18日に社内調査で「Z-Dash」の脆弱性が分かり、過去のアクセス状況を調べたところ、4月1日と6日に第三者の不正アクセスがあり、顧客の個人情報が漏えいした可能性があると公表しました。
対象はシステムにドライブレコーダーのデータをアップロードした最大1,668人で、項目は事案管理番号、氏名、メールアドレスです。これらの組み合わせについては調査中です。映像やカード情報は含まれません。事案管理番号は事案ごとに振る8桁の番号で、番号から顧客を推し量れる情報は含まないとしています。
システムの利用を止め、対象者の特定と原因の調査を進めています。監督当局に報告済みで、詳細が分かり次第、該当者に郵便で知らせ、進捗はWebサイトで報告するとしています。
出典当社システムに対する不正アクセスおよび個人情報漏えいの可能性についてwww.zurich.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。