【情報漏洩】住友生命の健康プログラム利用者情報が漏えい

住友生命保険は11月9日、健康増進プログラム「Vitality」の単独利用者およそ8万人分の個人情報が漏えいしたと発表した。システムの構築・運用を受託するNTTデータのサービスに、第三者が不正アクセスしたことによるものとしている。

対象は、保険契約を結ばずにプログラムを利用する人で、過去の利用者や企業の福利厚生として利用する人も含まれる。漏えいした情報は氏名、住所、電話番号などで、約1,000人分にはクレジットカード番号も含まれる。一部はマスキング済みとされる。

NTTデータによると、不正アクセスがあったのは「Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプ含む）」の申し込みに関わるサービス。11月2日に不正アクセスを確認し、調査で一部利用者の情報が外部に漏えいしたことが判明した。翌3日には外部からのアクセスを遮断し、サービスを一時停止した。

保険契約や保険契約に付随するVitalityの情報、健康プログラムの利用による歩数などのデータは漏えい情報に含まれないとしている。現時点で不正利用は確認されていないという。侵入経路や攻撃手法は公表されておらず、原因や詳しい経緯は調査中としている。

NTTデータは住友生命と連携し、原因の確認と再発防止策の検討を進めている。利用者に対しては、両社を装う不審な電話やメール、郵便物に注意し、パスワードやカード情報を開示しないよう呼びかけている。