アフラック生命保険、業務委託先サーバの不正アクセスにより個人情報が流出

会社名 アフラック生命保険株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/証券番号
漏洩件数  1,323,468件
漏洩日時 不明
発表日時 2023/1/10

アフラック生命保険にて業務委託先サーバの不正アクセスにより個人情報が流出。同社の業務委託先のサーバが不正アクセスを受け
同社の個人情報が情報漏えいサイトに掲載され流出した。

同社顧客に関する情報が情報漏えいサイトに掲載されている旨の情報を入手し、当該サイトを確認したところ個人情報が実際に掲載されていることを確認。調査したところ、当該掲載されていた情報は同社が外部業者に業務委託した際に提供した加入保険に関する個人情報の一部であることが判明した。詳細については現在調査中となっている。
流出発覚後、同社は委託先に利用サーバから同社が提供した顧客に関する情報の削除依頼を行った。なお、流出した個人情報の項目だけでは個人の特定は難しいため、情報の悪用の可能性は低いとしている。