ソニー生命保険は10月28日、契約者向けサイト「お客さま WEB サービス」などのシステムが第三者による不正アクセスを受け、お客さま情報約38.5万件が漏えいしたと発表した。対象は、ソニー生命が保険代理店として扱ったメディケア生命保険の契約で、契約者と被保険者の氏名、住所、証券番号、契約内容などが含まれる。
ソニー生命の名前で出た知らせだが、当事者かどうかは、自分の保険がメディケア生命のものかどうかで分かれる。保険証券を引き出しから出してみるところから始まる話だ。
対象はメディケア生命の契約者と被保険者
お知らせが漏えいを確認したとして挙げているのは、次の1区分だ。
- 区分: ソニー生命が保険代理店として取り扱ったメディケア生命保険の保険契約の、契約者と被保険者の個人情報
- 項目: 氏名、生年月日、性別、住所、電話番号、証券番号、契約内容
- 件数: 約38.5万件
マイナンバー、クレジットカード情報、保険料振替口座の情報は含まれていないとしている。
被保険者が入っている点は見落としやすい。親が契約者で、配偶者や子どもが被保険者になっている保険なら、契約の手続きをしていない家族の情報も対象に含まれうる。
不正アクセスが判明したのは10月27日（火）で、詳細は調査中だという。原因と影響範囲の特定を進め、確認状況はあらためて知らせるとしている。金融庁へはすでに報告した。
止まったアプリと Web の手続き
被害の拡大を防ぐため、ソニー生命は対象システムへの外部からのアクセスを遮断し、関係するサービスを止めている。別のお知らせによると、10月28日8時から次のサービスが使えない。
- お客さま WEB サービス、ソニー生命 アプリ
- ダイレクト請求サービス、申込内容控 WEB、書類確認 WEB
- 為替レート照会システム
復旧の時期は未定だ。急ぐ手続きは、担当者かカスタマーセンター（0120-158-821）に連絡するよう案内している。いつもアプリで済ませている請求や確認は、しばらく電話か担当者を通すことになる。
保険会社を名乗る連絡の確かめ方
28日時点で、お客さま情報が不正に使われた事実は確認されていないという。対象者には順次連絡するとしている。
厄介なのは、漏えいした組み合わせの性質だ。氏名と住所に、証券番号と契約内容が付いている。パスワードと違って、証券番号や住所は漏えいしたからといって自分で取り替えられない。証券番号と契約の中身を正しく言い当てる電話や手紙が来ても、それだけでは本物の証明にならない。
ソニー生命は、メールや電話でパスワード、暗証番号、ワンタイムパスワードなどを尋ねることはないとしている。届いた連絡に書かれた番号やリンクを使わず、保険証券や公式サイトに載っている番号へ自分でかけ直すのが、この時期の確かめ方になる。本件の相談窓口は臨時フリーダイヤル（0120-833-344）で、受付は9時から17時30分まで（日曜日、ゴールデンウィーク、年末年始を除く）。
次に見ておきたいのは、ソニー生命の公式サイトに出る続報だ。原因と影響範囲の調査結果、そして止まっているアプリと Web サービスの再開時期が、そこで示される。
ことば
- 保険代理店 — 保険会社に代わって契約の募集や手続きを受け持つ立場。今回のソニー生命は、自社の保険だけでなく、メディケア生命の保険も代理店として扱っていた。
- 被保険者 — その人の病気やけが、死亡などが保険の対象になる人。保険料を払う契約者と同じとは限らず、家族が被保険者になっている契約もある。
あなたの家の保険証券には、契約者と被保険者として誰の名前が並んでいるだろうか？
