三井住友海上あいおい生命、グループ会社への不正アクセスに伴う情報漏えいについて

三井住友海上あいおい生命は、同社グループの三井住友海上、あいおいニッセイ同和損保のシステムに対する第三者からの不正アクセス検知に伴う影響調査の中で、情報漏えいを確認した。
現時点で、お客さま情報が不正使用された事実は確認されていないが、今後、新たな事実が判明した場合は、速やかに公表する。
同社では、本件を厳粛に受け止め、より一層の情報管理体制の強化に努めていく。
同社を装ったメール、SMS、電話などには十分注意し、不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう呼びかけている。
1．本事案の概要・経緯
11月2日の夜間に、三井住友海上、あいおいニッセイ同和損保の「ご契約者さま専用ページ」に対する不正アクセスを検知し、直後の翌3日深夜、お客さま情報の保護と被害の拡大防止ならびに影響調査のため、関連サービスの提供を能動的に停止した。その後、影響調査の過程で、11月6日、情報漏えいが確認されたものである。
なお、契約者専用ページ全体をネットワーク環境から切り離しているため、サービス停止以降の外部からのアクセスはない。
2．漏えいが判明した同社お客さまの情報（11月6日 9時 時点）
◆対象のお客さま: 三井住友海上、あいおいニッセイ同和損保の「ご契約者さま専用ページ」に同社の生命保険契約を表示するよう自身で設定されたお客さま
◆漏えいの件数 ：約 5，300件
◆漏えいしたお客さま情報の項目：保険証券番号、氏名、生年月日、メールアドレス など（口座情報、クレジットカード情報、要配慮個人情報は含まれてない
3．今後の対応
本件の対象となるお客さまには、準備が整い次第、同社より順次、個別の案内を予定している。
現在、原因および影響範囲の調査のため、外部専門機関によるフォレンジック調査を実施するなど、必要な対応を進めている。今後の調査により、新たな事実または影響が確認された場合には、同社オフィシャルサイトにて公表する。