日本脆弱性総合ポータル

損害保険ジャパン：委託先の不正アクセスで自動車保険の顧客情報が漏えいした可能性

重要度
業務やサービスの停止・約6.5万件
公表日
2026.11.05
原因の分類
認証・アクセス設定、サプライチェーン
対策可能性
対策の欠落を確認

この記事の3行まとめ

  1. 委託先の不正アクセスで、自動車保険の顧客約6.5万件が漏えいした可能性。
  2. 委託先のWebアプリで、アクセス制御と認証情報管理の設定に不備があった。
  3. 委託先を装った不審な電話やメールに注意し、暗証番号などを伝えないこと。

損害保険ジャパンが自動車保険の問い合わせ・受付業務を委託しているプレステージ・コアソリューションのシステムが、第三者による不正アクセスを受けた。顧客のご契約情報などが外部に漏えいした可能性があり、対象は約6.5万件とされる。現時点で不正利用や二次被害は確認されていない。

確認された経路・公表元の推定

  1. 2026年10月29日、PCS社が業務システム「PremierNet2」への第三者からの不正アクセスを検知した。
  2. PCS社がアクセスログ等を解析し、損害保険ジャパンの委託業務に関する個人情報が外部に持ち出された可能性を確認した。
  3. 11月4日、損害保険ジャパンはPCS社から影響範囲の報告を受けた。
  4. PCS社の報告で、Webアプリケーションのアクセス制御と認証情報の管理に設定上の不備があったと判明した。

根拠の要点

PCS社の報告として、同社が運用するWebアプリケーションでアクセス制御と認証情報の管理に関する設定上の不備が存在していたとされる。資料には、具体的な侵入の手順は書かれていない。

資料の基準時点：2026年11月5日時点

当時、対策できたのか

対策の欠落を確認

PCS社の報告で、Webアプリケーションにアクセス制御と認証情報の管理に関する設定上の不備が存在していたと判明したとされるため、対策の欠落と判定した。

公表された対策

  • PCS社は、不正アクセスを受けた業務システムの利用を停止した。
  • PCS社の利用停止中は代替システムで運用し、ロードサービス等の提供に支障はないとされる。
  • 損害保険ジャパンは、PCS社に事実関係、影響範囲、原因、再発防止策等の報告を求めている。
  • 詳細が判明次第、漏えいした可能性がある顧客へ個別に連絡するとしている。
  • 委託先管理の一層の強化と再発防止にPCS社と連携して取り組むとしている。
  • 不審な電話、メール、郵便物などに注意するよう顧客に呼びかけている。

まだ分からないこと

  • 不正アクセスの具体的な手口と侵入経路
  • 漏えいした情報の詳しい範囲（約6.5万件は現時点の調査による）
  • PCS社による原因の詳細と再発防止策の内容
  • 顧客への個別連絡の時期と対象の確定
  • 不正利用が起きたかどうか（現時点では確認されていない）

関連する事例

同じ原因分類の事例

事例の一覧に戻る