オリックス生命保険株式会社の委託先が不正アクセス被害、約26,500件の顧客情報が漏えいした可能性

オリックス生命保険株式会社は、業務委託先への不正アクセスにより顧客情報が流出した可能性があることを2026年10月8日に公表しました。

公表によると、同社が問い合わせ管理に利用する株式会社スカラコミュニケーションズ（以下、SC社）のFAQシステム「i-ask」が第三者からの不正アクセスを受けたとのことです。これにより、オリックス生命保険株式会社の顧客情報が流出した可能性があるとしています。なお、同社のシステムへの不正アクセスは確認されていないとのことです。

漏えいの可能性があるのは約26,500件の問い合わせデータであり、氏名、生年月日、住所、電話番号、証券番号、お問い合わせ内容（顧客から申告のあった医療情報などを含む）が含まれているとしています。マイナンバーやクレジットカード番号など、金銭的被害につながる情報は含まれていないとのことです。

公表時点において、情報の不正利用といった二次被害は確認されていないとしています。

今後は対象顧客へ書面やメールなどで個別に知らせるとともに、SC社による原因調査や再発防止策の確認、委託先管理の検証など必要な対応を進める方針を示しています。