生命保険協会の設定ミスによる情報漏えい
要約
生命保険協会は、運営する生命保険契約照会システムで、外部から特定の操作を行うことで利用者の氏名・住所・電話番号・メールアドレスが閲覧可能な状態だったと発表した。対象は利用者ベースで約37,000件となる可能性があり、外部のセキュリティ専門機関の指摘で判明したとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- 生命保険協会
- 種別
- 設定ミス、その他
- 侵入経路
- 設定ミス
- 漏えいした（可能性がある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、その他
- 件数
- 最大 37,929 件（可能性）
- 発生日
- 2021年7月1日
- 発覚日
- 発表に記載なし
- 初回公表日
- 2026年7月29日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- セキュリティ会社からの連絡
- 届け出
- 発表に記載なし
- 状態
- 調査中
経緯
第 1 報
生命保険協会は、運営する生命保険契約照会システムで、外部から特定の操作を行うことで利用者の氏名・住所・電話番号・メールアドレスが閲覧可能な状態だったと発表した。対象は利用者ベースで約37,000件となる可能性があり、外部のセキュリティ専門機関の指摘で判明したとしている。
調査結果
生命保険協会は、生命保険契約照会システムでログインしていないゲストユーザーに他の利用者の個人情報を参照できる権限が誤って付与され、2021年7月から閲覧できる状態だったとの調査結果を発表した。対象は延べ37,929件で、個人情報が実際に取得されたと特定するには至らなかったとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。