住友生命保険は、外部委託先のシステムへの不正アクセスにより、健康増進プログラムの利用者を中心に約8万件の個人情報が漏えいしたと発表しました。漏えいした情報には氏名や住所、電話番号に加え、約1000人分のクレジットカード番号の一部が含まれますが、保険契約やそれに付随する契約者情報は対象外としています。
ハイライト
- 住友生命の健康増進プログラム「Vitality体験版・企業型」と「Vitalityスマート」で不正アクセスにより約8万件の個人情報が漏えい。
- 漏えい情報には氏名、住所、電話番号に加えて約1000人分のクレジットカード番号の一部が含まれ、現時点で二次被害は未確認。
- 同社は対象プログラムの新規申込受付を停止し、外部委託先システムの情報管理体制の厳格化が改めて課題となった。
不正アクセスの概要と対象サービス
TBS NEWS DIGによると、不正アクセスが確認されたのは、健康増進プログラムの「住友生命Vitality体験版・企業型」と「Vitalityスマート」のシステムです。住友生命保険によりますと、今月2日に外部委託先のシステムで不正アクセスが確認され、調査の結果、現在の利用者に加え、過去の利用者の情報も漏えいしたということです。漏えいした情報には、氏名、住所、電話番号のほか、約1000人分のクレジットカード番号の一部が含まれています。一方で、保険契約や保険契約に付随する健康プログラムの契約者情報は漏えいしていないとしています。
サービス停止と今後の対応
現時点で二次被害は確認されていませんが、個人情報に加えて決済関連情報の一部も含まれるため、利用者への影響が警戒されています。住友生命は対象プログラムの新規申し込みを停止しており、安全性が確認され次第、再開する方針です。今回の事案は、保険会社本体ではなく委託先システムで発生したものの、健康関連サービスを含む周辺事業でも情報管理体制の厳格さが改めて問われる形となっています。顧客接点を広げるデジタルサービスでは、外部委託先を含めた運用管理が事業継続の重要な要素になります。
- Forex
- Crypto