概要

10月27日に不正アクセスが判明し、10月28日朝に対象システムへの外部からのアクセスを遮断、同日8時からアプリや契約者向けサービスを停止して漏えいを公表した。漏えいしたのは氏名、生年月日、性別、住所、電話番号、証券番号、契約内容。マイナンバーやクレジットカード、銀行口座の情報は含まれない。約38.5万件は情報件数で、実人数は公表されていない。不正利用は確認されていない。原因・侵入経路は調査中。金融庁へは報告済み。

経緯

経緯情報は未登録です。

原因

第三者による契約者向けサイトなどのシステムへの不正アクセス。発生原因、侵入手口、攻撃者は調査中で公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

あり

金銭的被害

不明

対象システム

お客さまWEBサービス、ソニー生命 アプリ、ダイレクト請求サービス

漏洩した情報

• 確認済み氏名
• 確認済み生年月日
• 確認済み性別
• 確認済み住所
• 確認済み電話番号
• 確認済み証券番号
• 確認済み契約内容

メディケア生命保険の契約者・被保険者の情報約38万5,000件（情報件数）が漏えい。お客さまWEBサービス、ソニー生命アプリ、ダイレクト請求サービスなどが停止し、復旧のめどは立っていない。二次被害は確認されていない。

対応

対象システムへの外部からのアクセスを遮断して関連サービスを停止した。原因と影響範囲の特定、安全性の確認を進めている。なりすまし連絡への注意喚起を行い、臨時フリーダイヤルを設置した。保険金・給付金の請求は電話で受け付けている。金融庁へは報告済み。

• 外部からのアクセス遮断
• アプリ・契約者向けサービスの停止
• 原因・影響範囲の調査
• なりすましメール・SMS・電話への注意喚起
• 臨時フリーダイヤルの設置
• 電話での保険金・給付金請求対応
• 金融庁への報告

教訓・対策

• 代理店として他社から預かった情報も自社の情報と同じ水準で保護し、棚卸しを行う
• 会員サイト・アプリのログを監視し、多要素認証や管理画面へのアクセス元制限を確認する
• 侵害時に外部接続を速やかに遮断する手順と、停止中の代替窓口を用意しておく
• 提携先とは漏えい時の通知期限・連絡窓口を契約で定めておく

参考資料

1. ソニー生命の契約者向けサイトが不正アクセスを受け代理店扱いの約38万5,000件が漏えい
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ソニー生命保険

関連するインシデント

関連付けられたインシデントはありません。