損保ジャパン、4月の不正アクセスによるサイバー攻撃で最大約1,748万件の情報漏洩の可能性|セキュリティと金融のニュース

投稿日時: 2025年06月11日更新日時: 2025年06月16日

2025年6月11日、損害保険ジャパン株式会社（以下、損保ジャパン）は、同社のWebサブシステムに対して発生した不正アクセスによる情報漏えいの可能性について、続報を発表しました。漏えい対象となる可能性があるデータは、総計で約1,748万件にのぼります。

不正アクセスの概要

損保ジャパンは、2025年4月21日に社内のWebシステムへの不正アクセスを確認しました。当該システムは、主に各種指標管理を行うサブシステムであり、他の基幹システムとは独立して稼働しています。

フォレンジック調査によると、4月17日〜21日の5日間、外部からの侵入者が顧客情報にアクセス可能な状態にあり、情報が外部に漏えいした可能性が否定できないことが判明しました。

なお、現時点で実際の漏えい事実や不正利用の報告は確認されていませんが、警察への相談は既に行われています。

※連絡先には住所・電話番号・メールアドレスを含みます。

・保険募集人の氏名、生年月日（9,366件）、ID等が含まれる可能性があります。

・証券番号や事故番号のみで構成されるデータ
（単体では個人を特定できないが、自社DBとの照合で特定可能）

※マイナンバーおよびクレジットカード情報は含まれていない

損保ジャパンは不正アクセス検知後、即座に当該システムを停止し、外部接続を遮断。対象システムが他システムと独立していることも確認済みです。

その上で、以下の対応を進めています：

参照