JOURNAL　最新ニュース

【約6.5万件】損保ジャパン、顧客情報を委託先が不正アクセスを受け漏えいか

#ニュース

2026/11/05

損害保険ジャパンは11月5日、業務委託先であるプレステージ・コアソリューション（以下、PCS社）のシステムが第3者による不正アクセスを受け、顧客情報が外部に漏えいした可能性があると発表した。10月の同様の発表から間もない。漏えいした可能性のある対象は、一部の自動車保険に関する契約情報やロードサービスの手配履歴など約6.5万件。

不正アクセス検知から報告までの経緯

PCS社が、使用する業務システム「PremierNet2 （PN2）」への不正アクセスを検知したのは10月29日である。その後、アクセスログなどの解析を進めた結果、損保ジャパンの委託業務に関する個人情報が外部に持ち出された可能性が確認された。
損保ジャパンは11月4日、PCS社から影響範囲についての報告を受けたという。

現時点の調査で漏えいした可能性があるのは、損保ジャパンがPCS社に委託していた一部の自動車保険の問い合わせ・受け付け業務で管理していた情報。対象となる約6.5万件には、契約情報やお問い合わせ履歴、ロードサービスの手配履歴などが含まれる。なお、クレジットカード情報は含まれておらず、現時点で今回の漏えいの可能性に起因する不正利用などの2次被害は確認されていない。

発生原因はWebアプリの設定不備

PCS社からの報告によると、同社が運用するWebアプリケーションにおいて設定上の不備があったことが原因とされている。具体的には、「システムへのアクセス制御」及び「認証情報の管理」に関する不備の存在が判明している。

PCS社は対象システムの利用を停止、損保ジャパンはPCS社に対して詳細な事実関係、原因、再発防止策などの報告を求めている。
今後漏えいの可能性がある顧客へは、詳細が分かり次第、順次個別に連絡する方針である。代替システムを運用しているため、ロードサービスなどのサービス提供に支障はないとしている。また、自社や委託先を装った不審な電話やメールなどが届いた場合、暗証番号やパスワード、クレジットカード情報などの重要な個人情報を開示しないよう注意を呼びかけている。
損保ジャパンは今回の事態をを重く受け止め、顧客情報の保護を最優先に、引き続き事実関係の確認と必要な対応を進めるとしている。委託先管理の一層の強化を図るとともに、PCS社と連携して再発防止に取り組む意向である。新たに公表すべき事項が判明した場合は、同社Webサイトなどで知らせる予定だ。

近年、委託先からの情報漏えいを含むサイバー攻撃は増加傾向にあり、企業規模を問わず発生している。自らの情報が漏えいするリスクが常にある前提で、万が一の事態に備えて不審な連絡には応じない、パスワードを使い回さないといった自衛策を講じることが前提となる時代が本格化しているのだろう。

参考資料：損害保険ジャパン「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」（PDF）