> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

ライフィ：保険比較サイトのシステムに不正アクセス、顧客の情報最大8万8,564件が流出したおそれ

システムの弱点を突かれてデータベースに不正アクセスされた。氏名、住所、電話番号、生年月日、メールアドレスなどが対象で、病歴を含む記録もある。

公表日

2020-10-29

関連組織数

1

漏洩件数（恐れを含む）

8.9万

88,564

停止期間

不明

何が起きたか

  1. ウェブサイトを通じて、顧客データを管理するシステムが攻撃されたと確かめた。 [2]

  2. アクセスログを調べ、個人情報が流出した可能性があると分かった。 [2]

  3. 公表した。 [1]

  4. 外部の調査結果を公表し、最大88,564件が流出したと判断した。 [2] [3]

影響

対象
件数
情報
サイトで保険商品のパンフレットを請求した人、または社員と面談やメール、電話をした人
最大88,111
氏名、住所、電話番号、生年月日、メールアドレス、対応の履歴
このうち対応の履歴に病歴を含む人
最大348
同上と病歴
2017年1月と2月にライフィを通じて保険に入った人の一部
最大105
氏名、証券番号、保険会社名、保険の種類、保険料
[2]

流出した個人情報を特定できなかったため、攻撃を受けたファイルの顧客情報すべてにあたる最大88,564件が流出したと判断した。 [2]

経緯

  1. 検知 2020-10-13
  2. 公表 2020-10-29
  3. 16日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][住所][電話番号][生年月日][メールアドレス][健康・医療情報]

関連組織

組織検索で表示

出典

  1. [1][報道]不正アクセスで保険契約情報など顧客情報流出の可能性 - 保険代理店Security NEXT · 2020-11-02
  2. [2][報道]調査結果：保険代理店業務受託会社 顧客管理システムへの不正アクセス、最大88,564件の個人情報流出ScanNetSecurity · 2020-12-09 08:00
  3. [3][報道]不正アクセスで顧客情報約8.8万件が被害か - 保険代理店Security NEXT · 2020-12-10