確認済み

生命保険協会、契約照会システムでゲスト権限設定不備により利用者情報27,407件が閲覧可能だった

生命保険契約照会システムで、外部から特定操作により他利用者の個人情報を閲覧できる状態だった。専門機関の指摘で判明し2026年7月29日初報。調査結果で2021年7月1日〜2026年7月27日停止までゲストユーザーに誤権限が付与されていたと確定。

最終更新: 2026-11-09

概要

重複除き27,407件（延べ37,929件は採用しない）。氏名・生年月日・住所・電話・メール・内部管理ID。初報の「約37,000件」は採用しない。

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。