概要

2026年10月2日午後8時30分頃から3日午前8時頃にかけ、第三者が委託先スカラコミュニケーションズのFAQシステム「i-ask」管理サイトに不正ログインし、不正プログラムを設置して同一サーバー上のデータベースから問い合わせ情報を取得した可能性がある。対象は約2万6,500件（同一顧客の複数回問い合わせを含む）で、氏名、生年月日、住所、電話番号、メールアドレス、証券番号、問い合わせ内容や申告した医療情報など。マイナンバーやクレジットカード番号は含まれず、オリックス生命のシステムへの不正アクセスは確認されていない。

経緯

経緯情報は未登録です。

原因

委託先スカラコミュニケーションズのFAQシステム「i-ask」管理サイトに第三者が不正ログインし、不正なプログラムを設置して同一サーバー上のデータベースから問い合わせ情報を取得した可能性がある。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

スカラコミュニケーションズ FAQシステム「i-ask」管理サイト、同一サーバー上のデータベース

漏洩した情報

• 可能性あり氏名
• 可能性あり生年月日
• 可能性あり住所
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり証券番号
• 可能性あり問い合わせ内容
• 可能性あり顧客が申告した医療情報

約2万6,500件（人数ではない）の問い合わせ情報が漏えいした可能性。全件の漏えいは確認されていない。発表時点で二次被害は確認されていない。

対応

委託先は10月3日朝に監視アラートを契機に調査を開始し、同日午前8時頃にアクセスを遮断。パスワード変更や不正プログラムの隔離を行い外部専門機関と調査中。オリックス生命は対象者に個別通知し、委託先管理を検証する。

• 不正アクセスの遮断
• アカウントのパスワード変更
• 不正プログラムの隔離
• 外部専門機関による調査
• 対象者への書面・メールでの個別通知
• 委託先管理の検証
• 不審な連絡への注意喚起

教訓・対策

• 問い合わせ管理など外部委託サービスで医療情報など機微情報を扱う場合の委託先管理の重要性
• 管理サイトへの不正ログイン対策と監視アラートによる早期検知

参考資料

1. オリックス生命、約2万6,500件の顧客情報が漏洩した可能性 委託先への不正アクセスで医療情報も対象
   サイバーセキュリティ.com公開日: 2026-10-08報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

オリックス生命保険株式会社

関連するインシデント

関連付けられたインシデントはありません。