ソニー生命で顧客情報約290万件が新たに漏えい、代理店・従業員も　合計320万件超

　ソニー生命保険は、11月9日付の第二報で、10月28日に公表した不正アクセスに起因する情報漏えいを新たに確認したことを明らかにした。同社の保険契約に関する個人情報が約290万件に上るという。すでに解約などで契約が終了した分も含まれる。

　漏えいしたのは、保険契約の証券番号、氏名、住所、電話番号などだ。健康状態や病歴などの要配慮個人情報、マイナンバー、クレジットカード情報、口座情報、メールアドレスは含まれていないと説明している。

　このほか、代理店募集人のメールアドレスと同社が付与した募集人番号が約780件、従業員のメールアドレスと社員番号が約12,500件、それぞれ漏えいしたことも確認した。

　同社は10月27日、契約者専用サイト「お客さまWEBサービス」などのシステムが第三者による不正アクセスを受けたことが判明したとして、翌28日に公表していた。第一報では、保険代理店として取り扱ったメディケア生命保険の契約に関する顧客情報、約38.5万件の漏えいを明らかにしていた。今回の約290万件と単純に合算すると、320万件を超える規模になる。

　現時点（11月9日現在）で、顧客情報が不正使用された事実は確認されていないという。ただ、漏えいした情報を利用し、同社を装ったメールやSMS、電話が行われる可能性があるとして、注意を呼びかけている。パスワードや暗証番号、ワンタイムパスワードなどを同社がメールや電話で尋ねることはないとしている。

　被害の拡大防止などのため、お客さまWEBサービスやソニー生命アプリなど6つのサービスを一時停止している。再開時期は、原因への対応と安全性の評価を踏まえて判断するため、時間を要する見込みだ。

　対象となる顧客と代理店募集人には、準備が整い次第、順次案内する予定。不正アクセスと情報漏えいに関する問い合わせは、臨時フリーダイヤル（0120-833-344）で受け付けている。受付時間は9時～17時30分で、日曜日などを除く。ただ、問い合わせが多く、電話がつながりにくい状況だという。