住友生命、健康増進プログラムで約8万件の個人情報漏えい、一部カード情報も流出

住友生命、健康増進プログラムで約8万件の個人情報漏えい、一部カード情報も流出
住友生命で情報漏えい

住友生命保険は、外部委託先のシステムへの不正アクセスにより、健康増進プログラムの利用者を中心に約8万件の個人情報が漏えいしたと発表しました。漏えいした情報には氏名や住所、電話番号に加え、約1000人分のクレジットカード番号の一部が含まれますが、保険契約やそれに付随する契約者情報は対象外としています。

ハイライト

  • 住友生命の健康増進プログラム「Vitality体験版・企業型」と「Vitalityスマート」で不正アクセスにより約8万件の個人情報が漏えい。
  • 漏えい情報には氏名、住所、電話番号に加えて約1000人分のクレジットカード番号の一部が含まれ、現時点で二次被害は未確認。
  • 同社は対象プログラムの新規申込受付を停止し、外部委託先システムの情報管理体制の厳格化が改めて課題となった。

不正アクセスの概要と対象サービス

TBS NEWS DIGによると、不正アクセスが確認されたのは、健康増進プログラムの「住友生命Vitality体験版・企業型」と「Vitalityスマート」のシステムです。住友生命保険によりますと、今月2日に外部委託先のシステムで不正アクセスが確認され、調査の結果、現在の利用者に加え、過去の利用者の情報も漏えいしたということです。

漏えいした情報には、氏名、住所、電話番号のほか、約1000人分のクレジットカード番号の一部が含まれています。一方で、保険契約や保険契約に付随する健康プログラムの契約者情報は漏えいしていないとしています。

サービス停止と今後の対応

現時点で二次被害は確認されていませんが、個人情報に加えて決済関連情報の一部も含まれるため、利用者への影響が警戒されています。住友生命は対象プログラムの新規申し込みを停止しており、安全性が確認され次第、再開する方針です。

今回の事案は、保険会社本体ではなく委託先システムで発生したものの、健康関連サービスを含む周辺事業でも情報管理体制の厳格さが改めて問われる形となっています。顧客接点を広げるデジタルサービスでは、外部委託先を含めた運用管理が事業継続の重要な要素になります。

当サイトの以前の記事では、ブックオフグループホールディングスが子会社の会員管理システムへの不正アクセスを受け、最大約643万件の会員データが漏えいした可能性を公表した件を取り上げました。決済情報や本人確認書類の流出は確認されていない一方で、対象者への個別連絡やパスワード変更の呼びかけなど初動対応を進め、原因究明と再発防止策の実効性が信頼回復の焦点になる点を整理しています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。