新日本保険新聞社・シンニチ保険WEB

東京海上日動、業務委託先におけるランサムウェア被害に伴う情報漏えいが発生

東京海上日動が損害査定業務等の一部業務を委託している東京損保鑑定株式会社(以下「東京損保鑑定」)のサーバにおいてランサムウェア被害が発生し、同社のお客様や事故のお相手様の情報等の漏えいのおそれがあることが東京損保鑑定からの報告により判明した。
<情報漏えいのおそれがある同社のお客様や事故のお相手様の情報等>(10月7日時点)
同社の一部の物的損害査定業務に係る項目:計約72,000件
【保険種目】
火災保険、自動車保険、その他賠償責任保険等
【含まれる個人情報】
契約者の氏名、被保険者の氏名・住所・電話番号、証券番号、保険事故の相手※2の氏名、損害査定のために提出頂いた書類一式 等
(現時点で、クレジットカードや銀行口座の情報、センシティブ情報の漏えいは確認されてない。)
※2 保険事故の相手とは、賠償責任保険において被保険者に損害賠償請求を行った人をいう。
なお、現時点で東京損保鑑定からは以下の報告を受けている。
・2024年8月29日(木)、東京損保鑑定において、サーバ内のファイルを見ることができなくなり、調査を行った結果、サーバの一部で保管しているファイルが暗号化され、情報漏えいのおそれがあることを確認した。
・現在、外部の専門家と連携し、全容把握のための調査を継続している。
同社では、情報漏えいのおそれがある同社のお客様や事故の相手の情報等について特定を進めており、特定できた人については、速やかに連絡する。なお、現時点で情報の不正利用は確認されてない。

 

関連記事(保険業界ニュース)

損保

東京海上日動、空飛ぶクルマの社会実装・事業化に向けた連携協定を締結

生保

アクサ生命、顧客情報の持ち出しを行った同社元従業員に関する報告

生保

アフラック生命、システムに対する不正アクセスの発生および情報漏えいに関するお詫びとお知らせ(第二報)

生保

富国生命、元営業職員が逮捕

生保

アフラック生命、金融庁による報告徴求命令の受領について

損保

東京海上日動、船井総研ホールディングスと資本業務提携

生保

アフラック生命、システムに対する不正アクセスで顧客情報が漏えい

損保

東京海上日動、企業横断型「クロスメンタリング」対象企業拡大~女性管理職の自律的キャリア形成およびジェンダーギャップの解消に向けて

損保

東京海上日動、金融庁に業務改善計画の進捗および改善状況を提出

損保

東京海上日動、オートマイズ・ラボ社との業務提携を通じた、水門操作の電動化・遠隔化による河川・農業水路での水害防止ソリューションの提供開始