オリックス生命(業務委託先スカラコミュニケーションズのFAQシステム「i-ask」)情報漏洩・不正アクセス事案
- 発生日
- 2026年10月2日
- 公表日
- 2026年10月8日
- 重大度
- A金融・人事情報など、金銭的被害に直結しやすい情報。
- 対象規模
- 26,500件
- 主な影響
- 業務委託先スカラコミュニケーションズが運用するFAQシステム「i-ask」の管理サイトへの不正ログインにより、約2万6,500件(同一顧客の複数回問い合わせを含む延べ数)の氏名・生年月日・住所・電話番号・メールアドレス・証券番号と、問い合わせ内容・顧客が申告した医療情報などが流出する可能性があると公表した。マイナンバーとクレジットカード番号は対象外。10月3日朝に監視アラートで発覚し同日中に遮断・隔離。対象可能性のある顧客への個別通知と、外部専門機関による調査を進めている。
- 対象情報
- 氏名生年月日住所電話番号メールアドレスID・会員番号健康・医療情報
- 原因・ポイント
- 委託先FAQシステム「i-ask」管理サイトへの第三者による不正ログインと不正プログラムの設置(2026年10月2日20時30分頃〜3日8時頃。パスワード変更と隔離を実施)認証情報の不正利用の解説
- 業種
- 金融・保険
- 上場・資本区分
- 非上場親会社(上場持株会社): オリックスホールディングス(東証プライム 8591)
事案主体のオリックス生命保険株式会社は非上場で、オリックスホールディングス(東証プライム・8591)傘下。
- 最終更新
- 2026年10月29日
株価と公表日の反応オリックスホールディングス・親会社(上場持株会社) / 東証プライム 8591
2026.09.18 〜 2026.10.29読込中…
株価情報は Yahoo Finance のデータに基づく参考情報です。市場データには遅延が生じる場合があります。当サイトは投資の勧誘・助言を目的とするものではなく、情報の正確性・完全性を保証するものでもありません。掲載内容に基づくいかなる投資判断についても責任を負いかねます。
対象情報ごとの入口
対処手順の本文は対策ガイドにあります。この事案の対象情報に合う入口と、相談窓口だけを示します。
AIでこの事案を要約
この事案ページのURLを渡して、AIに要点を聞けます。回答は参考として扱い、正確な情報は上の出典(各社の公式発表)で必ず確認してください。
氏名生年月日住所電話番号メールアドレスID・会員番号健康・医療情報重大度の評価基準について →
この事案は注目すべきだと思いますか?
執筆・監修

監修笹尾 祐太朗株式会社メディアリープ 代表取締役
株式会社メディアリープ代表。Web広告とWebメディアの両側で2013年から実務に従事し、2025年5月に創業。
監修範囲:一次情報(公式発表・公的機関の発表)との突き合わせ、表現が事実の範囲を超えていないか、出典表記の確認。最終確認日:
執筆:漏洩ウォッチ編集部(AIによる下書きを編集部が出典と照合して作成)・監修者のプロフィール・訂正の依頼
関連する事案
事案を探す →この事案と同じ企業・サービス・手口・業種の事案です(公表文面からの自動判定)。
「クレジットカード」に関連する事案
同じサービス・システムを介して被害が広がった事案です。
- Aアドベンチャー(スカイチケット)2026.10.29 公表・対象 32,341件
- SENEOSパワー(ENEOSでんき・でんきサービスのお客さまページ)2026.10.28 公表・対象 57人
- S日本航空・日本トランスオーシャン航空(JTA、委託先: アマデウス)2026.10.28 公表・対象 92,000件
- Bベネフィット・ワン(会員優待サービス「トクかい」、共同提供: クレディセゾン、業務委託先: フォレステック)2026.10.28 公表・対象 29,465人
- SS楽天トラベル2026.10.26 公表・対象 2,600,000人
- SS株式会社フューチャーショップ(futureshop)2026.10.23 公表・対象 3,147,469件
「プログラム」に関連する事案
同じサービス・システムを介して被害が広がった事案です。
- SGMOインターネット(お名前.com デスクトップクラウド)2026.10.21 公表・対象 26,739件
- Aデジタルアーツ(クラウドサービス運用環境)2026.10.21 公表・対象 不明
- Sリンクステーション(GETTIIS会員情報)2026.10.19 公表・対象 不明
- Bユミルリンク(メール配信システムCuenote FC・Cuenote BASE)2026.10.19 公表・対象 51,628,280件
- SSEストアー(ショップサーブ)2026.10.16 公表・対象 23,356,000人
- Cディップ(アルバイト情報サイト「バイトル」「バイトルNEXT」)2026.10.09 公表・対象 3,885,771件
同じ手口の事案
同じ業種の事案
この事案の攻撃手法の分類: 認証情報の不正利用(流出・推測したID・パスワードでの不正ログイン)
「認証情報の不正利用」の解説と全国の動向を見る →