契約照会システムで利用者の個人情報が閲覧可能に - 生保協会

生命保険協会は、同団体が運営する生命保険契約照会システムにおいて、システム利用者に関する個人情報が外部から閲覧できる状態だったことを明らかにした。

同団体では、親族の死亡時や認知判断能力の低下時などに生命保険契約の有無を確認できる生命保険契約照会システムを提供しているが、同システムにおいて不具合が判明したもの。外部のセキュリティ機関から指摘があり、問題が発覚した。

外部から特定の操作を行うことで、同システムの一部利用者や協会会員生命保険会社の担当者に関する氏名、住所、電話番号、メールアドレスなどの個人情報が閲覧可能だった。

同団体では対象となる情報の規模や詳細について確認を進めているが、対象は利用者ベースで約3万7000件に及ぶ可能性がある。生命保険の契約内容や保険料振替口座などの情報については対象外としている。

第三者による情報の取得や不正利用などを調査しているが、2026年7月29日の時点で不正利用や被害報告などは確認されていない。同団体では、影響を受けた可能性がある利用者に通知を行うとしている。

今回問題が判明したシステムについては、安全性が確認されるまでウェブからの契約照会申請を停止する方針。

（Security NEXT - 2026/07/31 ）ツイート