ソニー生命保険株式会社が不正アクセス被害の第二報公表、新たに保険契約情報等約290万件の流出

ソニー生命保険株式会社は、システムに対する第三者による不正アクセスが発生し、保険契約に関する個人情報等約290万件が新たに流出したことを2026年11月9日に公表しました。

公表によると、同年10月27日に契約者専用サイト「お客さまWEBサービス」などのシステムに対する第三者からの不正アクセスを確認したとしています。被害拡大を防止するため対象システムへの外部アクセスを遮断し、関係するサービスを一時停止して、同年10月28日に第一報を公表したとのことです。その後の調査を継続した結果、同不正アクセスに起因する新たな情報流出の事実を確認したため、今回第二報として公表しています。

新たに流出が確認されたのは、同社の保険契約に関する個人情報約290万件（解約等による契約終了分を含む）とのことです。対象項目は証券番号、氏名、住所、電話番号等としています。なお、健康状態や病歴等の要配慮個人情報、マイナンバー、クレジットカード情報、口座情報、メールアドレスは含まれていないとのことです。また、募集代理店の募集人情報約780件（メールアドレスおよび同社が付与した募集人番号）、ならびに同社従業員情報約12,500件（メールアドレスおよび社員番号）の流出も判明したとしています。公表時点において情報の不正使用は確認されていないとのことです。

同社は引き続き「お客さまWEBサービス」やアプリ等の各種サービスを一時停止しており、再開時期については安全性の評価を踏まえて判断するため時間を要する見込みとしています。対象となる顧客や代理店募集人へ順次案内を行うとともに、同社を装った不審なメールや電話、SMS等への注意を呼びかけています。