東京損保鑑定：ランサムウェアで損保各社の顧客情報が漏洩のおそれ

損害保険会社から損害査定業務を受託する東京損保鑑定は2024年10月7日、第三者の不正アクセスで個人情報が漏洩した可能性があると発表した。8月29日に社内サーバーにアクセスできなくなり、暗号化されていることを確認した。9月2日には、要求に応じなければダークウェブに情報を公開するという攻撃者のメッセージが見つかったが、攻撃者とは接触していない。12月25日の調査結果によると、UTM機器へのブルートフォース攻撃の後にRDP接続でサーバーに侵入され、ファイルとドライブが暗号化された。情報の送出は確認できなかったが、ログが削除された可能性があり、持ち出しを否定できないとした。委託元の顧客情報のほか、自社の従業員91名、採用候補者60名、取引先担当者約6,400名分の情報も対象になった。東京海上日動火災保険は約72,000件、三井住友海上火災保険は約12万件、損害保険ジャパンは約38,000件、AIG損害保険は155件の事案で、顧客の情報が漏洩したおそれがあると公表した。