【最大約1750万件！？】損保ジャパン、不正アクセスにより個人情報漏洩の可能性

事件の概要：サイバー攻撃による大規模な情報漏洩の可能性

2025年6月11日（水）、損害保険ジャパン株式会社（以下、損保ジャパン）は、同社の業務管理システムが外部からの不正アクセスを受け、最大で約1,750万件の個人情報が漏洩した可能性があると発表しました。攻撃は4月17日（木）から21日（月）の間に行われ、第三者が顧客の氏名、住所、電話番号、生年月日、保険証券番号などにアクセス可能な状態にあったとされています。現時点で情報の不正利用は確認されていませんが、漏洩の可能性は否定できない状況です。

漏洩の可能性がある情報は以下の通りです。

（１）お客さま関連のデータ

区分	件数
「氏名」及び「連絡先※1」及び「証券番号※2」が記載されたデータ	約 337 万件
「氏名」及び「証券番号※2」が記載されたデータ （「連絡先」は無し）	約 187 万件
「連絡先」及び「証券番号※2」が記載されたデータ （「氏名」は無し）	約 119 万件
上記以外（氏名のみ、住所のみなど）が記載されたデータ※3	約 83 万件

（２）代理店関連のデータ※4　：約178万件
※1 「連絡先」とは、お客様の住所、電話番号、メールアドレスなどを指す。
※2 「証券番号」には、事故番号が含まれている場合もある。
※3 外部から閲覧された可能性がある、または漏洩のおそれがある情報の内容は以下の通り
なお、すべての情報が1つのファイルで一括して閲覧可能な状態にあったわけではない。

・お客さま関連：氏名、生年月日、性別、住所、電話番号、メールアドレス、保険料支払口座情報（1,638 件）、
証券番号・事故番号、 被保険者名
・代理店関連 ：保険募集人氏名、募集人 ID、生年月日（9,366 件）
（注）マイナンバーカード及びクレジットカード情報は含まれていない。

参考：当社システムに対する不正アクセスの発生及び情報流出の可能性について
参考：当社システムに対する不正アクセスの発生及び情報漏洩の可能性について（第２報）

再発防止策と対応状況

損保ジャパンは、以下の再発防止策を講じています。

• 不正アクセスの検知後、該当システムを停止し、ネットワークを遮断する初動対応を実施。
• 他システムに同様の脆弱性がないことを確認。
• Webサイトの不正アクセス監視を強化。
  

また、情報が漏洩した可能性のある顧客には、順次個別に連絡を行うとしています。個別の連絡が困難な顧客については、公表をもって連絡に代えるとしています。

今後の展望

今回の損保ジャパンの情報漏洩の可能性がある事案は、企業の情報セキュリティ対策の重要性を改めて認識させるものです。顧客の信頼を損なわないためにも、企業は自社システムだけでなく、業務委託先を含めたサプライチェーン全体のセキュリティ対策を強化する必要があります。

今後、企業は以下の点に注力することが求められます。

• 定期的なセキュリティ監査の実施
• 業務委託先のセキュリティ対策の確認と指導
• インシデント発生時の迅速な対応体制の構築
• 顧客への適切な情報提供とサポート体制の整備
  

顧客情報の保護は、企業の社会的責任であり、信頼の基盤です。企業は、情報セキュリティ対策を継続的に見直し、強化していくことが求められます。

あなたの個人情報は大丈夫？

現時点では情報が漏洩したとは断定できませんが、小さな事案でも信頼に影響を及ぼす可能性があります。
わずかな漏洩であっても、お客様や取引先にご不安を与え、結果として事業への影響につながることも考えられます。

まずは自社の情報が既に漏洩していないか調べてみませんか？

ダークウェブアイなら、自社の情報がダークウェブに流出していないかを即座にチェック可能です。
加えて、漏洩を検知した際にはリアルタイムで通知が届き、早急な対応策の立案も支援されます。

⇒メールアドレスを入れるだけ！自社の漏洩状況をチェック！

日本企業に特化して、分かりやすいUIとなっているダークウェブアイは操作も簡単！
会社のドメイン情報を入れるだけで自社の情報が「いつ」「どこから」「どんな情報が」漏れてしまったのか、全て一瞬で分かってしまいます！

ワニたんが使ってみた実際の画面がこんな感じです！

• 漏洩した社員のメールアドレス
• 漏洩したサービス
• 漏洩した数
• 漏洩に対する対応状況

が一つのダッシュボードで確認できます✨

今なら無料で、過去から現在までのすべての会社の漏洩状況を確認できるのでぜひ一度試してみてください！
継続的にダークウェブアイを使いたいお客様はぜひお問合せください！
⇒まずは無料でメールアドレスの漏洩チェック！