> JapanHacked_
[拡大防止済][深刻度:重大][不正侵入]

アフラック生命:委託先の動画配信サーバが不正アクセスを受け、がん保険の加入者1,323,468人の情報が流出した

委託先の動画配信サーバが1月7日以降に不正アクセスを受け、がん保険の加入者1,323,468人の姓、年齢、性別、証券番号などが漏えいサイトに載った。

公表日

2023-01-10

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 委託先が使うサーバへの不正なアクセスが、この日以降にあった可能性がある。 [1]

  2. 顧客の情報が情報漏えいサイトに載っているとの情報を得て、実際に載っていると確認した。載っていたのは、委託先に渡していた個人情報の一部だった。 [1] [2]

  3. 流出元の委託先が、サーバから同社が渡した情報を削除したことを確認した。公表し、金融庁などに報告した。 [1] [3]

影響

「新がん保険」「スーパーがん保険」「スーパーがん保険Vタイプ」の加入者1,323,468人(データ件数は延べ3,158,199件)の、姓のみ、年齢、性別、証券番号、加入の保険の種類の番号、保障額、保険料が流出した。この項目だけでは個人を特定できず、悪用の可能性は極めて低いと同社は見ている。 [1] [2]

経緯

  1. 発生 2023-01-07
  2. 検知 2023-01-09
  3. 公表 2023-01-10
  4. 3日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][性別]

関連組織

組織検索で表示

出典

  1. [1][報道]アフラック生命、個人情報流出を発表 | 新日本保険新聞社・シンニチ保険WEB新日本保険新聞社 · 2023-01-10
  2. [2][報道]アフラックの個人情報130万人分が流出、外部委託業者が不正アクセス受け | 日経クロステック(xTECH)日経クロステック · 2023-01-11
  3. [3][報道]アフラック「新がん保険」「スーパーがん保険」「スーパーがん保険Vタイプ」加入者情報漏えい、1月7日に外部業者に不正アクセスScanNetSecurity · 2023-01-12 08:05