セゾン自動車火災保険：契約者向けの「マイページ」が不正ログインを受け、約1万件のユーザーIDで顧客情報が見られたおそれ

1. 2021-05-24

   この日から、「マイページ」に不正アクセスがあり、ユーザーIDが不正にログインされ始めた。 [1]

2. 2021-06-01

   不正アクセスが2021年6月1日にかけて続いた。大量のログイン試行を検知して調べ、約1万件のユーザーIDが被害を受けたと分かった。19時半から約半日、緊急メンテナンスをして、その間は契約ができなくなった。 [1]

3. 2021-06-03

   公表した。 [2]

不正にログインされたアカウントのパスワードをロックし、対象の顧客に連絡して経緯の説明と謝罪を伝え、パスワードの変更を頼んだ。不正アクセス元からの通信を遮断した。第三者に顧客情報が見られたおそれがあるとして、影響の範囲を調べている。試行の回数や不正ログインの原因は明らかにしていない。 [1] [2]