<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>IncidentLog 損保ジャパンDC証券株式会社</title>
    <link>https://incidentlog.jp</link>
    <atom:link href="https://incidentlog.jp/feed/organizations/sompo-japan-dc-securities/rss.xml" rel="self" type="application/rss+xml"/>
    <description>損保ジャパンDC証券株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。</description>
    <language>ja</language>
    <item>
      <title>損保ジャパンDC証券の不正アクセス（2026-10-22）の続報: 【第２報】当社利用の外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について</title>
      <link>https://incidentlog.jp/incidents/sompo-japan-dc-securities-20261022#disclosures</link>
      <guid isPermaLink="false">event:sompo-japan-dc-securities-20261022/20261023-update</guid>
      <pubDate>Fri, 23 Oct 2026 00:00:00 GMT</pubDate>
      <description>損保ジャパンDC証券は第2報で、ラクスライトクラウドが配信先リスト等の漏えいを確認した契約先288件に個別連絡を完了したとの公表を受けて同社に直接確認し、自社は個別連絡の対象に含まれていないことを確認したと公表した。現時点で顧客の配信情報の外部への漏えいは確認されていない。調査は継続中。</description>
    </item>
    <item>
      <title>損保ジャパンDC証券の不正アクセス（2026-10-22）</title>
      <link>https://incidentlog.jp/incidents/sompo-japan-dc-securities-20261022</link>
      <guid isPermaLink="false">incident:sompo-japan-dc-securities-20261022</guid>
      <pubDate>Thu, 22 Oct 2026 00:00:00 GMT</pubDate>
      <description>損保ジャパンDC証券株式会社は2026年10月22日、確定拠出年金（DC）の加入者向け各種お知らせの配信に利用している株式会社ラクスライトクラウドのメール配信システム「ブラストメール」のサーバーが第三者に不正アクセスされ、顧客情報が外部に漏えいした可能性があることが判明したと公表した。10月21日未明、同社から不審アクセス検知に伴う全サービス緊急停止の連絡を受けた。対象は2022年9月以降に通知メールを配信した顧客で、件数は最大約25万件のメールアドレスと、そのうち一部（約1万件）の送信履歴に含まれていた氏名。住所、電話番号、生年月日、基礎年金番号、アンサーネットのログインID・パスワード、口座情報、資産残高等は当該サーバーに保管されておらず、自社システムやアンサーネット等への影響はないとした。10月23日の第2報では、ラクスライトクラウドが漏えいを確認して個別連絡した契約先に自社は含まれておらず、現時点で顧客の配信情報の外部への漏えいは確認されていないと説明した。</description>
    </item>
  </channel>
</rss>
