ソニー少額短期保険：テスト環境への侵入で従業員等の情報108件が流出

10月20～21日、契約管理システムの開発・テスト環境でWebシステムの脆弱性を悪用され、情報を探索・取得された。テスト入力されたデータに従業員、委託先・再委託先従業員（退職者を含む）の実情報108件が含まれていた。氏名、性別、生年月日、メール、郵便番号、住所、電話番号が対象で、カード、銀行口座、マイナンバーは含まない。 [1]

対象環境の外部アクセスを遮断し、10月21日に関東財務局へ個人情報保護委員会への報告を兼ねる届出を行った。本番環境への攻撃は成立せず、顧客情報の取得は確認していない。申込・マイページ等は通常稼働し、対象者へ順次連絡している。ソニー生命の別件の情報流出とは合算しない。 [1]