個人の保険契約情報への影響
ソニー生命は、お客さまWEBサービスなどのシステムへの不正アクセスにより、ソニー生命が代理店として扱ったメディケア生命の契約者・被保険者の情報が漏えいしたと公表しました。氏名、生年月日、性別、住所、電話番号、証券番号、契約内容が対象です。ソニー生命の公式発表
公表された規模は約38.5万件です。件数を実人数と置き換えたり、同じ事件について発表したソニー生命とメディケア生命の数字を足したりしません。メディケア生命は、ソニー生命が募集した契約以外の同社顧客情報には漏えいの事実がないと説明しています。メディケア生命の対象範囲
マイナンバー、クレジットカード情報、保険料振替口座情報は含まれていません。10月28日現在、不正使用された事実は未確認です。情報漏えいの確認と、漏えい情報を使った二次被害の確認は分けて読み取る必要があります。漏えい項目と影響
WEBサービス・アプリ等の停止
ソニー生命は被害拡大防止のため、対象システムへの外部アクセスを遮断し、関係するサービスを停止しました。停止案内では、10月28日8時から、お客さまWEBサービス・ソニー生命アプリ等を利用できないとしています。ダイレクト請求サービス、申込内容控WEB、書類確認WEB、為替レート照会システムも対象で、復旧時期は未定です。サービスの停止案内
漏えい対象の保険契約と、サービス停止の対象は同一ではありません。停止している機能を使う人は、急ぎの手続きを担当者または公式カスタマーセンターへ相談し、再開情報は公式ホームページで確認してください。給付金の支払い自体が止まったと確認された発表ではありません。急ぎの手続き・公式の確認先
検知時期と調査状況
不正アクセスが判明したのは10月27日で、28日に情報漏えいを公表しました。攻撃の正確な開始時刻や侵入手口の詳細は発表から確認できず、会社は原因と影響範囲の特定を進めています。ソニー生命の自社保険契約者全員の情報が漏えいしたと広げて扱いません。原因・対応の説明
対象者への案内と問い合わせ
対象者には順次連絡するとしています。ソニー生命を装ったメール・SMS・電話に注意し、相手から求められてもパスワード、暗証番号、ワンタイムパスワード等を伝えないでください。同社はメールや電話でこれらを尋ねることはないと説明しています。対象者へのお願い
事件についてのソニー生命の臨時相談窓口は0120-833-344、急ぎの契約手続きのカスタマーセンターは0120-158-821です。いずれも9時〜17時30分で、日曜・ゴールデンウィーク・年末年始を除きます。事件の相談窓口・手続きの相談窓口