チューリッヒ保険会社：委託先が不備のあるサーバを置き、自動車保険の加入者692,428人の情報がダークウェブに載った

1. 2023-01-06

   委託先が2022年の年末に新しく置いたサーバから、不正アクセスした者がデータを盗み始めた。8日まで続いた。 [1]

2. 2023-01-08

   盗まれたデータが、ダークウェブのサイトに載せられた。9日まで。 [1]

3. 2023-01-09

   未明に、顧客の個人情報が海外のサイトに載っているとの情報を得て、調べた結果、情報漏えいと分かった。監督官庁に報告した。 [1]

4. 2023-01-10

   公表した。この時点では最大757,463人が対象とした。 [2] [3]

5. 2023-01-11

   委託先のサーバからこの会社の顧客データが削除されたことを確認した。 [1]

その後の確認で、対象は692,428人（うち841人は事故の受付情報）となった。「スーパー自動車保険」の現在と過去の加入者の、姓のみ、性別、生年月日、メールアドレス、証券番号、顧客ID、車名、等級など。事故の受付情報には姓、証券番号、事故番号、事故日などが入る。カード番号、口座情報、マイページのパスワードは含まれない。原因は、委託先がサーバを置くとき、安全対策をしなかったこと。委託先は不正アクセスを直ちに見つけることもできなかった。 [1] [2]