- 重要度
- 重要度：5段階中4 475名
- 公表日
- 2026.11.10
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 住友生命のシステムから会員の個人情報475名分が漏えいした
- 侵入の経路は公表されておらず、原因は同社が調査中である
- 不審なメール等に注意し、同社からのお知らせメールを確かめる
東京都の連携事業者である住友生命が利用するシステムへの不正アクセスにより、イベント参加のため専用アプリに登録した約3万8千名のうち475名分の個人情報が漏えいした。侵入経路は資料に示されていない。
確認された経路・公表元の推定
- 同社が連携するイベントのため、約3万8千名が専用アプリに登録していた
- 連携事業者が利用するシステムに不正アクセスがあり、個人情報が漏えいした
- 同社が漏えいを確認し、475名分の漏えいを特定した
- 同社が対象者へお知らせのメールを順次送付し、都は詳細な報告を求めた
根拠の要点
資料は、連携事業者が利用するシステムへの不正アクセスにより475名分の個人情報の漏えいが確認されたと記す。一方で、侵入経路と原因の詳細は資料に無く、同社が原因の究明と影響範囲の特定を進めるとだけ書かれている。
資料の基準時点：2026年11月10日公表の資料
当時、対策できたのか
判定保留
侵入経路と攻撃時点の防御条件が資料に無く、対策の欠落も発覚時の未発見も判断できないため、判定を保留する
公表された対策
- 同社は原因の究明と影響範囲の特定を進めるとしている
- 同社は必要な安全対策を講じ、再発防止に取り組むとしている
- 同社は対象者へお知らせのメールを順次送付している
- 都は同社に対し、原因及び再発防止策について詳細な報告を求めている
まだ分からないこと
- 侵入の経路と時期は資料に記載がない
- 発生原因の詳細は同社が調査中で未公表
- 影響範囲の最終的な確定と、漏えい情報の悪用の有無は資料に記載がない
- 都の求めに応じた再発防止策の内容は未公表