ソニー生命、約38.5万件の顧客情報漏洩を公表 Webサービスとアプリを停止

ソニー生命は10月27日に第三者からの不正アクセスを確認し、28日朝に対象システムへの外部アクセスを遮断。あわせて「お客さまWEBサービス」と公式アプリ、ダイレクト請求サービスを停止した（復旧のめどは未公表）。漏洩したのは約38万5,000件で、氏名・生年月日・性別・住所・電話番号・証券番号・契約内容。ソニー生命が代理店として契約を預かるメディケア生命の契約情報も含まれる。マイナンバー・クレジットカード・銀行口座情報は対象外としている。

同社は金融庁へ報告済みで、臨時のフリーダイヤルを設置。保険金・給付金の請求は電話対応で受け付けている。情報の不正利用は10月28日時点で確認されていないとして、なりすましメール・SMS・電話への注意を呼びかけている。侵入経路や手口は調査中で、原因の詳細はまだ公表されていない。

証券番号と契約内容がそろった状態での漏洩は、保険金詐欺や「契約の見直し」を装った詐欺電話の材料に使われやすい。通知の延期や契約変更を持ちかける連絡は保険会社を名乗っても一度当局や公式窓口で確認することが有効だ。38.5万件は情報件数であり実人数ではない点にも留意が必要である。

契約者専用サイトの停止が長引く可能性があり、請求手続きの電話窓口・郵送対応への切替えなど、補償・給付の受け取りに不利益が出ないかの情報が今後の続報待ちとなる。