hokan：保険代理店向け「hokan出納」のアカウント登録機能を悪用され、代理店2社の顧客の契約情報が流出

1. 2026-09-24

   19時24分から深夜にかけて、海外のIPアドレスからの不正アクセスがあった。ログインの仕組みとして使う認証基盤のアカウント登録機能でアカウントが作られ、権限のない組織のデータに届いた。19時26分に異常の通知が出て調査を始めた。 [1] [2]

2. 2026-09-25

   0時1分までに、攻撃元のIPアドレスの遮断、アカウント登録機能の停止、不正なアカウントの停止と削除を終えた。この時点では流出は見つかっていなかった。 [2]

3. 2026-10-14

   アクセス記録の調査を広げ、22時28分ごろにデータが取られていたことを確認した。翌日ほけんの匠に報告した。 [1] [2]

4. 2026-10-19

   hokanとほけんの匠が第一報を出した。 [1] [2]

影響を確認した利用企業は2社で、ほかの利用企業では流出は見つかっていない。「hokan CRM」や「hokan People」など、ほかのサービスへの不正アクセスはない。 [1]

• ほけんの匠の生命保険の手数料明細：約5,100人の契約者の氏名とカナ、生年月日、証券番号、契約日、保険料、手数料、商品名など [2]
• ほけんの匠の損害保険の精算明細：約13,300人の契約者名（カナ）、証券番号、契約日、保険料、代理店手数料、保険会社名など [2]

カード番号、銀行口座番号、病歴を入れる項目からの流出は確認されていない。 [1] [2]

hokanは外部の専門機関と調査を続ける。ほけんの匠は対象の顧客に郵送で連絡する。 [1] [2]