オリックス生命保険株式会社（公式サイトの問い合わせ管理（委託先スカラコミュニケーションズ））

オリックス生命は、業務委託先のスカラコミュニケーションズが不正アクセスを受け、同社の顧客情報が漏えいした可能性があると公表しました。公式サイトから寄せられた問い合わせの管理などに、委託先のFAQシステム「i-ask」を使っていました。同社のシステムへの不正アクセスは確認されていません。

漏えいのおそれがあるのは問い合わせ約26,500件分で、同じ人の複数回の問い合わせを含みます。項目は氏名、生年月日、住所、電話番号、メールアドレス、証券番号と、本人が申告した医療情報などを含む問い合わせ内容です。マイナンバーやクレジットカード番号など財産的な被害につながる情報は含まれていません。二次被害も確認されていません。

対象者には書面やメールで個別に知らせます。委託先の原因調査と再発防止策を確かめ、自社の委託先管理も検証するとしています。同社を装った不審なメールやSMS、電話に個人情報を伝えないよう呼びかけました。