> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

Chubb損害保険:代理店向けシステムの設定誤りで、権限のない代理店が他社の契約情報を閲覧できる状態に

統括代理店と勤務型代理店の契約参照範囲の設定が誤っていた。勤務型代理店3社が、権限のない保険会社6社の契約情報を見られる状態だった。

公表日

2024-01-12

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 一部の委託代理店が、本来は閲覧権限のないお客様情報にアクセスできる状態だったと公表した。システム上のエラーは修正済みで、実際に閲覧されていたかを調べている。AIG損保も同日、自社の顧客への影響を公表した。 [1] [2] [3]

影響

原因は、統括代理店と勤務型代理店が共同で扱う契約を共有するための参照範囲の設定が、適切に行われていなかったこと。勤務型代理店3社(静岡県、東京都、岡山県)が、契約のない保険会社6社(あいおいニッセイ同和、AIG、損保ジャパン、東京海上日動、日新火災、三井住友海上)の契約情報を閲覧できた。 [1]

閲覧できた可能性のある情報は、氏名、住所、電話・FAX番号、メールアドレス、生年月日、性別、契約内容、証券番号、保険金の受取人名など。契約情報の不正使用は確認されていない。 [1]

経緯

  1. 発生・検知・公表 2024-01-12
  2. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス][生年月日][性別]

関連組織

組織検索で表示

出典

  1. [1][公式発表]保険代理店向けシステムの参照範囲設定誤りによる情報漏えいに関するお知らせChubb損害保険株式会社 · 2024-01-12
  2. [2][公式発表]Chubb 損害保険株式会社による保険代理店向けシステムの参照範囲設定誤りによる情報漏えいの可能性についてAIG損害保険株式会社 · 2024-01-12
  3. [3][報道]保険代理店向けシステムの参照範囲設定誤り、閲覧できない顧客情報にアクセス可能にScanNetSecurity · 2024-01-19 08:05