> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

アフラック生命保険:オンラインシステムに不正アクセス

アフラック生命保険は6月30日、「オンライン相談」と代理店向けの「アフラック よりそうネット」のシステムへの不正アクセスを公表した。6月25日にCPU負荷の上昇から検知してシステムを停止し、最初の漏洩は6月10日だった。7月31日の調査結果では、アクセスとデータ照会の制御が不十分で、大量照会の監視もなかったことが原因とした。約440万人の顧客の氏名、生年月日、性別、住所、電話番号、契約内容(うち約22万人は口座情報も)と、約4万の代理店の情報が漏洩した。よりそうネットは9月28日におおむね再開した。

公表日

2026-06-30

関連組織数

1

漏洩件数(恐れを含む)

440万

4,400,000

停止期間

不明

経緯

  1. 発生 2026-06-10
  2. 検知 2026-06-25
  3. 公表 2026-06-30
  4. 20日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][サービス停止]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][生年月日][性別][住所][電話番号][口座情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社システムに対する不正アクセスの発生 および情報漏えいに関する調査結果と再発防止策についてアフラック生命保険 · 2026-07-31
  2. [2][公式発表]当社システムに対する不正アクセスの発生 および情報漏えいに関するお詫びとお知らせアフラック生命保険 · 2026-06-30