自分との接点

保険会社とPCSの役割の違い、ソニー損保・アクサ損害保険の公表条件と利用記録の照合は、PCSの利用者向けガイドで説明しています。

プレステージ・コアソリューション（PCS）は、取引先企業からロードサービス等の受付・手配を受託しています。私用車の事故や故障などでそのサービスを利用した人の関連情報も対象となる事件です。すべての保険会社・ロードサービス利用者が対象とは確認されていません。対象システムと顧客情報

確認された流出と件数

グループの業務システムから、顧客の氏名、住所、電話番号、メールアドレス、車両情報、事故・故障の受付情報、一部の金融機関口座情報の持ち出しを確認しました。最大約550万件は重複を含む件数で、重複を除いた人数は精査中です。協力会社の情報が含まれる可能性もあり、全件を一般消費者の人数とは扱いません。情報項目・件数と注記

11月2日時点でカード情報の漏えいは確認されていません。これは全情報の流出を否定する説明ではありません。確認されていない範囲

ロードサービスと公式案内

10月30日に対象システムを停止しましたが、代替運用でロードサービス等の業務を継続していると説明しています。システム停止を、すべてのロードサービスが使えなくなったという意味には広げません。業務継続の説明

同社グループや保険会社等を装う不審な連絡に注意し、心当たりのないURLへアクセスしないよう案内しています。対象者への案内は取引先と協議する方針です。具体的な対象条件や最新の案内は公式発表で確認してください。

時系列

  • 10月29日：不正アクセスを検知し、認証情報の無効化等を実施。
  • 10月30日：不正アクセスの継続を確認した後、対象システムを停止。
  • 11月2日：顧客情報の持ち出しと対象範囲、代替運用による業務継続を公表。

経緯と対応

まだ確認できていないこと

11月2日時点で不正利用などの二次被害は確認されていません。実人数、正確な影響範囲と原因は調査中です。参照資料では、対象となる取引先企業の全一覧や顧客ごとの該当情報は確認できていません。調査状況

この事例から分かること

サービスの受付を委託している場合、その受託システムにも利用者の関連情報が保存されることがあります。情報の持ち出しと、代替運用によるサービス継続は分けて把握する必要があります。