損害保険ジャパン株式会社の社内の指標管理用Webシステムへの不正アクセスで、顧客と代理店のデータが漏えいした可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式発表に、利用者への個別の案内は書かれていません。
問い合わせ先: 損害保険ジャパン お客さま専用お問い合わせ窓口(平日9:00〜17:00)(電話 0120-688-083)
基本情報
| 組織 | 損害保険ジャパン株式会社 |
|---|---|
| 公表日 | 2025年4月25日 |
| 発生日 | 2025年4月17日 |
| 発覚日 | 2025年4月21日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 氏名・連絡先・証券番号 約337万件(可能性) 氏名・証券番号 約187万件(可能性) 連絡先・証券番号 約119万件(可能性) その他の顧客データ 約83万件(可能性) 代理店関連 約178万件(可能性) 番号のみのデータ 約844万件(可能性) 顧客の金融機関口座情報 1,638件(可能性) |
| 最終更新 | 2026年10月15日 |
| 最新の続報 | 2025年6月11日 第2報:閲覧されたおそれのあるデータ件数 |
| 一次情報 | 損害保険ジャパン株式会社「当社システムに対する不正アクセスの発生及び情報流出の可能性について」 損害保険ジャパン株式会社「当社システムに対する不正アクセスの発生及び情報漏えいの可能性について(第2報)」 |
何が起きたか
2025年4月25日、損害保険ジャパン株式会社は社内の指標管理用Webシステムが不正アクセスを受け、情報が流出した可能性があると公表しました。6月11日の第2報で、氏名・連絡先・証券番号が記載されたデータ約337万件など顧客関連のデータと、代理店関連約178万件が外部から閲覧されたおそれがあるとしています。
自分は対象か
損保ジャパンの顧客と代理店の保険募集人。件数には重複している可能性のあるデータが含まれ、すべての情報が同一ファイルで閲覧可能な状態となっていたものはない(同社の発表)
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 氏名・連絡先・証券番号 | 可能性 | 約337万件 | 氏名・連絡先(住所・電話番号・メールアドレス)・証券番号が記載されたデータ |
| 氏名・証券番号 | 可能性 | 約187万件 | 氏名・証券番号が記載されたデータ(連絡先は無し) |
| 連絡先・証券番号 | 可能性 | 約119万件 | 連絡先・証券番号が記載されたデータ(氏名は無し) |
| その他の顧客データ | 可能性 | 約83万件 | 上記以外(氏名のみ、住所のみなど)が記載されたデータ |
| 代理店関連 | 可能性 | 約178万件 | 保険募集人氏名・募集人ID・生年月日(生年月日は9,366件) |
| 番号のみのデータ | 可能性 | 約844万件 | 証券番号や事故番号のみのデータ(同社のデータベースと照合しなければ個人を特定できない) |
| 顧客の金融機関口座情報 | 可能性 | 1,638件 | 顧客関連のデータの項目全体のうち、金融機関口座情報は1,638件(上のどの区分にあるかは公表されていない) |
| 顧客の生年月日 | 可能性 | 件数は公表されていません | 顧客関連のデータの項目に含まれる生年月日。件数は公表されていない |
| 顧客の電話番号 | 可能性 | 件数は公表されていません | 連絡先に含まれる電話番号。件数は上の区分の内数で、加算しない |
| 顧客のメールアドレス | 可能性 | 件数は公表されていません | 連絡先に含まれるメールアドレス。件数は上の区分の内数で、加算しない |
| 顧客の性別・被保険者名 | 可能性 | 件数は公表されていません | 顧客関連のデータの項目に含まれる性別と被保険者名。件数は公表されていない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- マイナンバーカード
- クレジットカード情報
原因
企業の対応
- Webシステムを停止しネットワークを遮断
- 所管警察署へ申告し事件相談として受理
- 他システムの同様の脆弱性の確認とWebサイトの監視強化
- 対象者へ順次個別に連絡
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 損害保険ジャパン株式会社「当社システムに対する不正アクセスの発生及び情報流出の可能性について」(公式発表・一次情報・資料の日付 2025年4月25日・確認日 2026年10月8日)
- 損害保険ジャパン株式会社「当社システムに対する不正アクセスの発生及び情報漏えいの可能性について(第2報)」(公式発表・一次情報・資料の日付 2025年6月11日・確認日 2026年10月8日)
更新履歴
- 2025-06-11 第2報:閲覧されたおそれのあるデータ件数
フォレンジック調査で4月17日から21日まで外部からアクセスできる状態だったと推測。区分ごとのデータ件数を公表
出典: 当社システムに対する不正アクセスの発生及び情報漏えいの可能性について(第2報)
関連
損害保険ジャパン株式会社 のほかの事故
- 2026-10-07 ドライブレコーダーサービスの問い合わせ対応の委託先が不正アクセスを受け、利用企業の従業員の情報が漏えいした可能性
- 2026-09-29 保険料控除証明書発行サービスの委託先TOPPANが契約者データを他の損害保険会社へ誤送付
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・住所・電話番号・生年月日・銀行口座・ID・会員番号・取引先の情報・その他 / 2025年4月に公表された事故
