損害保険ジャパン株式会社（以下、損保ジャパン）は、2025年4月に発覚した自社システムに対する第三者からの不正アクセスによるサイバー攻撃について、
複数回にわたり詳細を公表しています。7月25日、同社は調査の結果4月の不正アクセスで個人情報が漏洩した可能性を発表しました。
発端となった不正アクセスとは
7月25日のリリースでは、具体的な漏洩件数や詳細は明かされていません。
影響が及ぶ可能性のあるお客様への個別通知を7月末以降に順次開始することを発表しています。
なお、2025年6月発表の調査結果では以下合計約1740万件の個人情報漏洩の疑いがあるとしています。
- 顧客関連情報：約726万件（氏名、連絡先、証券番号など）
- 代理店関連情報：約178万件（保険募集人の氏名、生年月日、IDなど）
- その他の情報：約844万件（事故番号、証券番号など）
幸いなことに、クレジットカード情報やマイナンバーなどの機微情報は含まれていなかったとされています。
金融庁からの報告徴求命令を受領済み
2025年6月13日には、損保ジャパンが本件に関して金融庁より「報告徴求命令」を受領したことも公表されました。この命令は、保険業法第128条第1項および個人情報保護法第146条第1項に基づくもので、同社は以下の点について報告を求められています：
-
不正アクセスの手口や経路の解明
-
お客様への対応状況
-
情報漏えいの範囲と内容
-
原因分析と再発防止策
損保ジャパンは「命令に基づき、速やかに調査を行い、適切に報告する」としています。
参照
https://www.sompo-japan.co.jp/announce/2025/202504_01/
関連記事
損保ジャパンに金融庁が報告徴求命令、不正アクセスによるサイバー攻撃で約1740万件の個人情報漏洩の疑いで
損保ジャパン、4月の不正アクセスによるサイバー攻撃で最大約1,748万件の情報漏洩の可能性
【2025年】サイバー攻撃の事例
損害保険ジャパン、不正アクセスによる情報流出の可能性
損保ジャパン、委託先のランサムウェアによるサイバー攻撃で約7.5万件の個人情報漏洩の可能性
青森ダイハツモータースが顧客の損保契約情報を契約外の損保企業へ共有し個人情報漏洩を発表
佐賀ダイハツ、保険契約情報を誤って別保険会社に提供し個人情報漏洩
金融庁がDMMへ業務改善命令 ビットコイン482億円の不正流出を受け
米裁判所、OpenAIへチャット ログなど全てのログを保存するよう命令-OpenAIは非難
