設定ミス突く攻撃、顧客DB消去される - 兵庫県内の保険代理店

兵庫県にある保険代理店のミツワ保険サービスは、第三者によって社内のサーバがサイバー攻撃を受けたことを明らかにした。顧客データベースが削除されたという。

同社によれば、2025年7月19日に社内サーバの設定に問題があり、外部より不正アクセスを受けたもの。同社が管理していた顧客データベースが消去されたという。

データベースには、顧客の氏名や住所、証券番号、保険種目、保険料などが保存されていた。9月5日の時点で、データの外部流通や二次被害などは確認されていない。

外部協力のもと調査を行ったところ、ネットワーク内部に侵入されていた時間は短く、消去されたデータが外部に流出した可能性は低いとの報告を受けたとしている。

問題の発覚を受けて、同社では個人情報保護委員会や取り扱い保険会社に対して報告。原因となったサーバの設定を修正した。

（Security NEXT - 2025/09/09 ）ツイート