ソニー生命保険は10月28日、契約者専用サイト「お客さまWEBサービス」などのシステムが第三者の不正アクセスを受け、個人情報約38万5,000件が漏えいしたと発表した。対象は、同社が保険代理店として取り扱ったメディケア生命保険の契約者と被保険者の情報という。
漏えいしたのは、氏名、生年月日、性別、住所、電話番号、証券番号、契約内容。マイナンバーやクレジットカード、保険料の振替用銀行口座の情報は含まれていないとしている。約38万5,000件は情報の件数であり、対象者の実人数は公表されていない。10月28日時点で、情報の不正利用は確認されていないという。
報道によると、不正アクセスは10月27日に判明した。ソニー生命は翌28日朝に対象システムへの外部アクセスを遮断し、同日8時から契約者向けサービスやアプリなどを停止した。復旧のめどは立っておらず、原因や侵入経路は調査中としている。
同社は、会社を装うメールやSMS、電話に注意を呼びかけている。メールや電話でパスワード、暗証番号、ワンタイムパスワードを尋ねることはないと説明した。保険金や給付金の請求は、担当者やカスタマーセンターへの電話で受け付けている。メディケア生命は、ソニー生命が募集した契約以外の顧客情報は漏えいしていないと説明したという。
MARBLEの対応例：この件の場合
まず、自社の契約者向けサイトで扱う情報とログインの仕組みを確認します。
- 契約者や被保険者の氏名、住所、証券番号、契約内容を扱うシステムを確かめる
- 契約者向けサイトと管理画面のログインの仕組みを確かめる
- 管理画面へのアクセスを必要なIPアドレスに制限する
- ログイン失敗回数の制限と管理者ログインの通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「ソニー生命の契約者向けサイトが不正アクセスを受け代理店扱いの約38万5,000件が漏えい」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
