社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険

チューリッヒ保険会社は、データのアップロード用システムが不正アクセスを受け、顧客の個人情報が流出した可能性があることを明らかにした。

同社によれば、2026年8月18日、社内調査により、ドライブレコーダーのデータをアップロードするために利用しているシステム「Z-Dash」に脆弱性が判明。

同システムへのアクセス状況を調査したところ、2026年4月1日および同月6日に不正アクセスを受け、顧客の個人情報が流出した可能性があることがわかった。

8月27日の時点で流出の可能性が判明しているのは、ドライブレコーダーのデータを同システムへアップロードした顧客最大1668人の氏名、メールアドレスのほか、損害調査業務を行うにあたって事案ごとに割り当てている事案管理番号。映像については含まれないとしている。

同社では、同システムを停止するとともに、詳細について調査を進めている。対象となる顧客には、詳細が判明次第、書面で通知するとしている。

（Security NEXT - 2026/08/28 ）ツイート