AIG損保、ロードサービス業務委託先における不正アクセス被害について

AIG損保が自動車保険のロードサービス業務を委託している複数の事業者のうちの一社である株式会社プレステージ・コアソリューション（以下、PCS社）より、同社の業務システムに対する第三者からの不正アクセスにより、同社お客さま情報の一部が漏えいしたとの報告を受けた。
1．経緯および対応
2026年10月29日、PCS社グループの業務システムにおいて不正アクセスを検知し、不正に利用された認証情報の無効化等の措置を講じた。その後不正アクセスの継続を確認したため、10月30日に当該システムを停止した。
現在、外部の専門機関と連携し、不正アクセスの原因および影響範囲の調査を進めている。
本件については、個人情報保護委員会への報告および警察への相談を進めている。
2．漏えいした個人情報
●対象システム：PCSが取引先企業から受託しているロードサービス等の受付・手配業務に使用する業務システム
●件数：最大約550万件
●内容：取引先企業から受託しているロードサービスを利用したお客様の氏名、住所、電話番号、メールアドレス、車両に関する情報（登録番号、車台番号等）、事故・故障の受付に関する情報、金融機関の口座に関する情報（一部）
※件数は、重複を含む最大値である。重複を除いた人数は精査中である。
※現時点で、クレジットカード情報の漏えいは確認されていない。
※PCS社の協力会社様に関する情報の一部も含まれる可能性があり、精査を進めている。
現時点では、個人情報の不正利用等による二次被害は確認されていない。
なお、本件については専門的分析が必要なことから、PCS社より、外部専門家による調査を開始しているとの報告を受けている。PCS社の調査を踏まえ情報漏えいが確認されたお客さまには、速やかに公表していく。