一般社団法人生命保険協会の生命保険契約照会システムの権限設定の不備で利用者の個人情報が閲覧可能に対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 不審な連絡を受けるなどの懸念があれば生命保険契約照会制度の問い合わせ先へ連絡する
問い合わせ先: 生命保険相談所(9:00〜17:00・土日祝を除く)(電話 03-3286-2648)
基本情報
| 組織 | 一般社団法人生命保険協会 |
|---|---|
| 公表日 | 2026年7月29日 |
| 発生日 | 2021年7月1日 |
| 発覚日 | 公表されていません |
| 種別 | 人の誤り |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 利用者(重複を除く件数) 27,407件(可能性) 利用者(延べ件数) 37,929件(可能性) |
| 最終更新 | 2026年10月8日 |
| 最新の続報 | 2026年9月14日 調査結果: 原因と対象件数の確定 |
| 一次情報 | 一般社団法人生命保険協会「生命保険契約照会システムにおける情報漏えい等に関するお知らせとお詫びについて(第一報)」 一般社団法人生命保険協会「生命保険契約照会システムにおける情報漏えい等に関する調査結果、再発防止策およびシステムの再開について」 |
何が起きたか
2026年7月29日、生命保険協会は運営する生命保険契約照会システムで、外部から特定の操作をすると利用者の個人情報が閲覧できる状態だったと公表しました。9月14日の調査結果では、ログインしていない利用者に参照権限が誤って付与されていたことが原因で、対象は重複を除き27,407件です。
自分は対象か
2021年7月1日から2026年7月27日までにWEB・書面・電話の申請で生命保険契約照会システムにアカウント登録した人。対象者全員に8月20日から文書を発送
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 利用者(重複を除く件数) | 可能性 | 27,407件 | 氏名・生年月日・住所・電話番号・メールアドレス・システム上の内部管理用ID(重複を除いた件数) |
| 利用者(延べ件数) | 可能性 | 37,929件 | 同上(延べ件数) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 戸籍謄本・死亡診断書等の提出書類
- 生命保険契約の有無に関する情報
- 生命保険契約の内容や保険金額、クレジットカード情報、口座情報(同システムでは取得・保有していないと公表)
- 会員生命保険会社の担当者情報(第一報では可能性ありとしたが対象外と確認)
原因
企業の対応
- WEB申請の受付を停止(7月27日)
- 第三者機関を交えた調査とシステム改修
- 対象者全員にお知らせとお詫びの文書を発送(8月20日から)
- WEB申請の受付を9月15日に再開する予定(9月14日の公表時点)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 一般社団法人生命保険協会「生命保険契約照会システムにおける情報漏えい等に関するお知らせとお詫びについて(第一報)」(公式発表・一次情報・資料の日付 2026年7月29日・確認日 2026年10月7日)
- 一般社団法人生命保険協会「生命保険契約照会システムにおける情報漏えい等に関する調査結果、再発防止策およびシステムの再開について」(公式発表・一次情報・資料の日付 2026年9月14日・確認日 2026年10月7日)
更新履歴
- 2026-09-14 調査結果: 原因と対象件数の確定
原因をログインしていない利用者への参照権限の誤付与と特定。対象を延べ37,929件・重複を除き27,407件と確定し、生年月日と内部管理用IDも対象に追加。外部からのアクセスはあったが実際の取得は特定できなかった
出典: 生命保険契約照会システムにおける情報漏えい等に関する調査結果、再発防止策およびシステムの再開について
関連
同じ原因(設定の誤り・誤公開)の事故
- スカイマーク株式会社: 採用お問い合わせの管理画面がアクセス制限の不備で社外から閲覧可能に、488人分の氏名など
- 大阪府: ホームページに掲載した歯科技工所一覧のExcelの非表示シートに個人情報
- 株式会社ベネフィット・ワン: 福利厚生サービスの担当者向けアンケート機能で、他の企業・団体の従業員情報がダウンロードされる不具合
- おかやま結婚推進協会: 婚活イベントの申込フォームのリンク設定を誤り、申込者26名の氏名・電話番号などが閲覧できる状態に
- 株式会社アイスタイル: 「@cosme」会員情報を含むファイルが約20分間ネット上で閲覧可能に
漏れた情報から探す: 氏名 / 2026年7月に公表された事故
