2026-11-09 公表 · fwd-life-20261109
FWD生命：代理店向けシステム「FWD navi」への不正アクセスに伴うお客さま情報の漏えいについて
- 影響件数
- 最大9,000件
- 契約者名、被保険者名などの契約情報（11月9日19時時点） · 可能性
- 対象となった情報
- 氏名、その他
- 漏えいの確認
- 一部確認
- 調査中
要約
公表文の事実のみFWD生命保険株式会社は2026年11月9日、保険代理店に提供しているシステム「FWD navi」に第三者が不正にアクセスし、一部の顧客の情報が漏えいしたことを確認したと公表した。2026年11月7日、第三者が同社代理店の募集人のアカウントを不正に利用して「FWD navi」にログインし、顧客の契約情報が閲覧可能な状態にあったことを確認した。最大9,000件の契約者名、被保険者名などの契約情報が閲覧可能な状態となっていたことから、同社はこれらの情報が漏えいした可能性があると判断している（11月9日19時時点）。クレジットカード番号とマイナンバーの漏えいは確認されていない。同社は確認後直ちに当該アカウントを停止し、同システムへのインターネット経由でのアクセスを一時停止した。漏えいの可能性がある契約で契約内容の変更等が行われていないことを確認し、不正な契約変更等を防ぐ措置を完了した。契約の保障内容、保険料の払込み、保険金・給付金の支払いへの影響は無いとしている。対象の顧客には書面等で順次個別に連絡し、関係当局への報告を含め対応を進めるとしている。
- 組織
- FWD生命保険株式会社企業
- 業種
- 金融業，保険業 · 保険
- 所在地
- 東京都
- 検知日
- 2026-11-07根拠:「2026年11月7日（土）、第三者が当社代理店の募集人のアカウント」[s1]
- 第1報の公表日
- 2026-11-09根拠:「2026年11月9日」[s1]
- 影響件数
- 契約者名、被保険者名などの契約情報（11月9日19時時点） 最大9,000件（可能性）根拠:「最大9,000件の契約者名、被保険者名などの契約情報」[s1]
- 対象となった情報
- 氏名、その他
- 漏えいの確認状況
- 一部確認根拠:「一部のお客さまの情報が漏えいしたことを確認いたしました」[s1]
- 原因（公表の記述）
- 第三者が同社代理店の募集人のアカウントを不正に利用して「FWD navi」にログインした。
- 業務への影響
- FWD navi（インターネット経由でのアクセス）根拠:「同システムへのインターネット経由でのアクセスを一時停止いたしました」[s1]
- 公表文の記載項目
- 原因 あり件数 あり時系列 あり最終報告 なし
経過
日数差は全事案の中央値と並べる（統計 §初動の相場）- 検知2026-11-07
- 2 日中央値 3 日第1報2026-11-09
- 復旧未公表
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが一部確認されている。公表文に記載された対象の範囲は「契約者名、被保険者名などの契約情報（11月9日19時時点）」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 【更新】代理店向けシステム「FWD navi」への不正アクセスに伴うお客さま情報の漏えいについて
問い合わせ窓口
- 電話: 0120-844-544
- 受付時間: 平日9:00～18:00、土日祝10:00～18:00
- 本件に関するお問い合わせ窓口。対象の顧客には書面等で順次個別に連絡
窓口の情報は公表時点のものです。最新は組織の公表を確認してください。 [s1]
公表の時系列
各行に原文と保存版へのリンク- 2026-11-09第1報【更新】代理店向けシステム「FWD navi」への不正アクセスに伴うお客さま情報の漏えいについて
FWD生命保険株式会社は、代理店向けシステム「FWD navi」に第三者が代理店募集人のアカウントを不正に利用してログインしたことを11月7日に確認し、最大9,000件の契約者名、被保険者名などの契約情報が漏えいした可能性があると公表した。アカウントを停止し、インターネット経由のアクセスを一時停止した。
原文 · 保存版（当サイト）
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
認証情報の悪用: リスト型攻撃、他所で窃取された API キーやトークン · ATT&CK T1078, T1110
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ侵入経路: 2026-11-12 ブックライブ：ブックライブストアにおける、外部で入手されたとみられる認証情報の悪用による、一部のお客様アカウントへの不正ログインに関するお詫びとお知らせ
- 同じ侵入経路: 2026-11-12 サイバーセキュリティクラウド：当社開発環境における情報漏えいのおそれに関するお知らせとお詫び（第一報）
- 同じ侵入経路: 2026-11-11 電通デジタル：当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとご報告
- 同じ侵入経路: 2026-11-10 Progate：当社社内システムへの不正アクセスに関する調査結果のお知らせとお詫び
- 同じ侵入経路: 2026-11-09 ラフール：組織サーベイサービス ラフールサーベイで182社・2万4,232人の従業員情報を不正取得 ストレスチェックや医師面談記録も、旧システムのアクセスキー悪用か
- 同じ業種（保険）: 2026-11-12 アクサ損保：当社のお客さま専用マイページ「MyAXA」への不正アクセスに関するお知らせ（第1報）
- 同じ業種（保険）: 2026-11-09 三井住友海上：業務委託先への不正アクセスに伴う情報漏えいについて
- 同じ業種（保険）: 2026-11-06 三井住友海上あいおい生命保険：当社グループ会社への不正アクセスに伴う情報漏えいについて
- 同じ業種（保険）: 2026-11-06 MS&ADホールディングス：当社子会社への不正アクセスに伴う情報漏えいおよび一部サービスの一時停止について
- 同じ業種（保険）: 2026-11-06 チューリッヒ：当社の委託先の業務システムに対する不正アクセスについて
一覧で探す: 2026年の統計 · 金融業，保険業の事案 · 東京都の事案 · 認証情報の悪用の事案
出典
項目別の根拠引用（6）
- disclosedAt: 「2026年11月9日」[s1]
- detectedAt: 「2026年11月7日（土）、第三者が当社代理店の募集人のアカウント」[s1]
- cause.initialAccess: 「募集人のアカウントを不正に利用して「FWD navi」にログイン」[s1]
- affected.counts: 「最大9,000件の契約者名、被保険者名などの契約情報」[s1]
- affected.confirmation: 「一部のお客さまの情報が漏えいしたことを確認いたしました」[s1]
- businessImpact.stoppedServices: 「同システムへのインターネット経由でのアクセスを一時停止いたしました」[s1]
この記録について
- 記録の作成
- 2026-11-10
- 更新
- 2026-11-13
- 出典の最終取得
- 2026-11-13
- 識別子
- fwd-life-20261109
- 2026-11-10更新: Claude Code（intake-review）が一次公表（sources の s1）から下書きを更新。公開の判断は人
- 2026-11-13更新: Claude Code（intake-review）が一次公表（sources の s1）から下書きを更新。公開の判断は人
- 2026-11-13更新: 公表日は確認できた最も早い 11/9。題の【更新】は 11/9 9 時には付いており、初版はそれより前の可能性がある（intake-review、2026-11-13 のユーザー承認）
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する