日本脆弱性総合ポータル

ソニー生命保険：契約者向けシステムへの不正アクセスで保険契約などの個人情報が漏えい

重要度
業務やサービスの停止・約290万件
公表日
2026.10.28
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ソニー生命の顧客向けシステムに第三者が不正アクセスし、個人情報が漏えいした。
  2. 侵入経路と原因は公表されておらず、調査が続いている。
  3. 当社を装うメールやSMS、電話に注意し、パスワードなどを伝えないことが求められている。

2026年10月27日、契約者向けの「お客さまWEBサービス」などのシステムが第三者の不正アクセスを受けたことが判明した。その後の調査で、保険契約に関する約290万件の個人情報の漏えいが新たに確認された。侵入経路は公表されていない。現時点で不正使用は確認されていない。

確認された経路・公表元の推定

  1. 2026年10月27日、お客さまWEBサービスなどのシステムが第三者による不正アクセスを受けたことが判明
  2. 2026年10月28日に公表し、対象システムへの外部からのアクセスを遮断、関係サービスを一時停止
  3. 調査を続ける中で不正アクセスに起因する情報漏えいが新たに確認され、2026年11月9日に第二報で公表

根拠の要点

資料は、2026年10月27日にお客さまWEBサービスなどへの第三者による不正アクセスが判明したと説明し、10月28日の公表後に不正アクセスに起因する情報漏えいを新たに確認したと記載する。侵入経路や利用された弱点は記載されていない。

資料の基準時点：2026年11月9日現在

当時、対策できたのか

判定保留

侵入経路や攻撃時点の防御状況は資料に記載がなく、対策の欠落も発覚時の未発見も確認できないため、判定を保留した。

公表された対策

  • 対象システムへの外部からのアクセスを遮断
  • お客さまWEBサービス、ソニー生命アプリ、ダイレクト請求サービス、申込内容控WEB、書類確認WEB、為替レート照会システムを一時停止し、再開時期は原因への対応と安全性の評価を踏まえて判断
  • サービス停止中は電話や担当者を通じて保険金請求や契約変更を受け付け、必要書類を郵送や担当者経由で提出
  • 控除証明は紙での郵送再発行、またはマイナポータル経由で電子取得
  • 金融庁へ報告
  • システムの安全性の確認など必要な対応を進行中
  • 当社を装ったメール・SMS・電話への注意と、パスワード等を伝えないことの呼びかけ
  • 対象のお客さまと代理店募集人へ準備が整い次第、順次案内
  • 情報管理体制の強化に努める方針を示した

この事例を理解するための動画

まだ分からないこと

  • 侵入口と侵入経路（利用された脆弱性や認証情報の有無を含む）
  • 不正アクセスの発生日時（資料には2026年10月27日の判明日のみ記載）
  • 第一報のメディケア生命保険の契約者等約38.5万件と、第二報の約290万件との関係（資料では示されていない）
  • 漏えいした情報の全体像と最終的な影響範囲
  • 漏えいした情報の悪用状況（現時点で不正使用は確認されていないとのみ記載）
  • システムの安全性の確認結果とサービス再開の時期
  • 漏えいの対象となる本人・代理店募集人への案内時期（準備が整い次第、順次案内の予定）

関連する事例

同じ原因分類の事例

事例の一覧に戻る