住友生命Vitalityの約8万人が漏えい、約1000人はカード番号も　委託先へ不正アクセス

　NTTデータは11月9日、住友生命保険から構築・運用を受託しているVitality健康プログラム関連サービスで、第三者による不正アクセスが発生し、一部の利用者の個人情報が外部に漏えいしたと発表した。

　住友生命も同日、委託先システムへの不正アクセスによるお客さま情報漏えいについて、お詫びとお知らせを公表した。

　対象は、Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプ含む）」を、現在利用中または過去に利用した人。約8万人という。

　漏えいした情報は、氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれか。このうちクレジットカード番号が漏えいしたのは約1000人としている。

　経緯は次のとおり。NTTデータは2日に不正アクセスを確認し、同日、住友生命へ報告した。3日には外部からのアクセスを遮断し、サービスを一時停止した。原因や詳細な経緯は、引き続き調査中という。

　保険契約の情報や、保険契約に付随するVitalityのデータ、歩数などのデータは含まれない。現時点で、不正利用や、漏えいした情報がインターネット上に公開・拡散された事実は確認されていないとしている。

　3日から止まっているのは、体験版・企業型とVitalityスマートの新規申込受付、Vitalityスマートの利用者自身による解約やクレジットカード情報の変更、福利厚生タイプの団体ポータルの利用。一方、Vitalityアプリの利用と、Vitality保険の新規申込受付・諸手続きには影響がない。再開時期は、住友生命のホームページで知らせるとしている。

　NTTデータは、必要なセキュリティ対策と有効性の確認を進め、安全性を十分に確認したうえで再開を判断する。住友生命やNTTデータを装った不審なメールや電話、郵便物には注意が必要で、パスワードやカード情報を伝えないよう呼びかけている。

　生命保険業界では、10月28日にソニー生命保険で契約者専用サイトなどが第三者による不正アクセスを受け、他社契約者の情報38.5万件が漏えいした。

　住友生命のお客さま問い合わせ窓口は0120-550-997。9日から、平日9時～17時に受け付ける。