大樹生命、業務委託先における個人情報漏えいのおそれが発覚

大樹生命の業務委託先である株式会社倉業サービス（以下「倉業サービス」）より、ランサムウェアによる被害を受け、同社お客さまの個人情報が漏えいしたおそれがある旨の報告を受けた。
9月18日（水）に倉業サービスより、9月12日（木）に同社が外部からのランサムウェアによるサイバー攻撃によりシステム障害が発生し、データが破壊されたとの報告を受けた。その後の追加報告により、個人情報が漏えいしたおそれがあることが判明した。
＜倉業サービスサイバー攻撃による情報漏洩の可能性のお知らせとお詫びについて（第1報）＞
https://www.sougyo.co.jp/notice/240919_1stReport.pdf
同社が倉業サービスに委託している業務は、書類等の保管、配送業務であるが、今般のサイバー攻撃により漏えいの可能性がある情報は、2021年10月以降に冊子約款を希望されたお客さま最大7万人分の氏名、住所、電話番号となる。実際の漏えいの有無については現在調査中であるが、新たな事実が判明した場合は、改めて公表する。
今般判明した事案を真摯に受け止め、倉業サービスと連携のうえ調査を行い、業務委託先の業務運営も含めた適切なお客さま情報管理に努めていく。