Chubb損害保険、システムの不適切設定で個人情報が閲覧可能状態

会社名 Chubb損害保険株式会社
株式情報非上場
漏洩種別流出
漏洩対象システム
漏洩場所社外
漏洩内容不明(住所/氏名/生年月日)
漏洩件数不明
漏洩日時不明
発表日時2024/1/12

Chubb損害保険にてシステムの設定誤りによる不適切なアクセスにより顧客情報が流出。同社と委託先代理店で共同で対応を行う業務のために同社が委託代理店向けに情報提供しているシステムにて、契約参照範囲の設定が不適切な設定であったため、本来代理店が閲覧権限のない顧客情報にアクセスできる状態となっていたことにより個人情報が流出した。

本件発覚後、直ちに閲覧権限のない契約情報へのアクセスができないようシステムの設定を変更し、実際に当該契約情報にアクセスがあったか調査を進めている。なお、現時点で契約情報の不正使用は確認されていないが、不適切なアクセスがあった顧客には、個別に連絡するとしている。