2025年6月20日、プルデンシャル生命保険株式会社は、同社のモバイルデバイス管理（MDM）サーバーが第三者による不正アクセスを受け、社員等の個人情報が流出したことを公表しました。流出した情報には顧客情報は含まれておらず、影響範囲は社員および一部の委託先社員に限定されています。
不正アクセスの経緯と原因
不正アクセスは2025年5月16日に発生し、5月20日に調査により判明。
攻撃者はMDMサーバーの脆弱性を突いてアクセスを行い、2014年以降に在籍していた一部社員の氏名、ユーザーID、会社メールアドレスを窃取しました。このサーバーはドメイン情報と連動していたため、退職者や未使用者の情報も一部含まれていたことが判明。
削除済みの退職者情報も、サーバーの仕様により論理的に残存していたことが流出の一因となったとのこと。
流出した情報と対象者
流出が確認された情報は以下の通りです
- 氏名
- ユーザーID
- 会社メールアドレス
影響を受けた人数は11,919名で、対象には現社員、退職者、一部の委託先社員が含まれています。対象者には個別に通知が行われています。
現在の対応状況と再発防止策
プルデンシャル生命は不正アクセスを確認後、直ちに当該サーバーをインターネットから遮断し、脆弱性対策を実施。これにより、現時点では追加の被害は確認されていません。また、関係当局への報告を完了しており、今後もセキュリティ専門機関の協力を得ながら再発防止策を講じるとしています。
ジブラルタル生命もMDMで漏洩を発表
グループ会社のジブラルタ生命保険株式会社もMDMへの不正アクセスの被害に遭っており、同じ脆弱性やサーバへの攻撃の可能性があります。
関連記事
ジブラルタ生命保険、社内ネットワークへの不正アクセスで社員情報が流出
日本発生生物学会、会員管理システムに不正アクセス 個人情報漏洩の可能性を公表
システムエグゼ、6月の不正アクセスで取引先等の個人情報とログイン情報が流出 二次被害は未確認
OpenAI、サードパーティーツールのインシデントで個人情報漏洩の可能性
日揮ユニバーサル、2024年12月のランサムウェアによるサイバー攻撃で個人情報漏洩の可能性
川崎設備工業、ランサムウェア被害を公表-取引先・社員の情報流出の可能性
三菱オートリース、モバイルデバイス管理サーバーへの不正アクセスで社員等の情報1,166件流出
高級化粧品メーカーのアルビオン、不正アクセスで勤務経験者の個人情報 漏洩の可能性
帝塚山学院大学、大学院向けシステムに不正アクセスで個人情報漏洩の可能性
