生命保険協会：生命保険契約照会システムにおける情報漏えい等に関するお知らせとお詫びについて（第一報）

影響件数

3万7,929件

対象となる個人情報数（延べ件数） · 可能性 · 他 2 区分

対象となった情報

氏名、住所、電話番号

他 3 種

侵入経路

設定不備・公開不備

公表に明記

漏えいの確認

可能性あり

最終報告 2026-09-14

生命保険協会は2026年7月29日、同会が運営する「生命保険契約照会システム」において、同システムを利用した方の一部情報が外部から特定の操作を行うことで閲覧可能な状態となっていたことを確認したと公表した。外部のセキュリティ専門機関からの指摘により判明した。対象となる可能性のある情報はアカウントを作成した方の氏名、住所、電話番号、メールアドレスで、対象人数は利用者ベースで約37,000件となる可能性があるとした。生命保険契約の内容や口座情報は含まれない。同会は安全性の確認が完了するまでWEBによる申請を停止し、書面による申請を案内した。2026年9月14日の調査結果では、原因はゲストユーザー（ログインしていない利用者）に他の利用者の個人情報を参照できる権限が誤って付与されていたことで、設定不備は運用開始の2021年7月1日から一時利用停止した2026年7月27日まで継続していた。直近1年分のアクセスログの検証で外部からのアクセスは確認したが、個人情報が実際に取得されたと特定するには至らなかった。対象は延べ37,929件（重複を除き27,407件）で、閲覧できる状態だった項目は氏名、生年月日、住所、電話番号、メールアドレス、システム上の内部管理用ID。8月20日から対象者全員にお知らせとお詫びの文書を発送し、9月15日からWEB申請の受付を再開した。

組織

一般社団法人生命保険協会非営利団体

業種

金融業，保険業 · 保険

所在地

東京都

発生（判明）期間

2021-07-01 〜 2026-07-27

根拠:「同システムの運用を開始した 2021 年 7 月 1 日から」[s2]「同システムを一時利用停止した 2026 年 7 月 27 日まで継続」[s2]

第1報の公表日

2026-07-29

根拠:「2026 年 7 月 29 日」[s1]

最終報告日

2026-09-14

復旧日

2026-09-15

根拠:「2026 年 9 月 15 日（火）から、ＷＥＢ申請の受付を再開」[s2]

影響件数

生命保険契約照会システムでアカウントを作成した方（利用者ベース） 約37,000件（可能性） / 対象となる個人情報数（延べ件数） 37,929件（可能性） / 重複を除いた対象（2021年7月1日から2026年7月27日までにアカウント登録された方） 27,407人（可能性）

根拠:「対象人数は、利用者ベースで約 37,000 件となる可能性があります」[s1]「延べ件数：37,929 件」[s2]他 1 件

対象となった情報

氏名、住所、電話番号、メールアドレス、生年月日、その他

漏えいの確認状況

可能性あり

根拠:「個人情報が実際に取得されたと特定するには至りませんでした」[s2]

侵入経路

設定不備・公開不備 公表に明記

根拠:「他の利用者の個人情報を参照できる権限が誤って付与された」[s2]

原因（公表の記述）

ゲストユーザー（ログインしていない利用者）に、他の利用者の個人情報を参照できる権限が誤って付与されていた。設定不備はシステムの運用を開始した2021年7月1日から2026年7月27日まで継続し、運用開始時の確認・検証およびその後の定期的な点検が十分ではなかったとしている。

業務への影響

生命保険契約照会システムのWEB申請（2026-07-27〜2026-09-15）

根拠:「2026 年 7 月 27 日からＷＥＢ申請の受付を停止しておりました」[s2]

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 あり

1. 発生2021-07-01〜 2026-07-27
2. 1852 日業務停止2026-07-271 業務
3. 2 日第1報2026-07-29
4. 47 日最終報告2026-09-14
5. 1 日復旧2026-09-15

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-07-29第1報生命保険契約照会システムにおける情報漏えい等に関するお知らせとお詫びについて（第一報）

   生命保険協会は2026年7月29日、生命保険契約照会システムで利用者の一部情報が外部から特定の操作で閲覧可能な状態だったと公表した。外部のセキュリティ専門機関の指摘で判明。対象は氏名・住所・電話番号・メールアドレスで利用者ベース約37,000件の可能性があり、WEB申請を停止した。

   原文 · 保存版（当サイト）
2. 2026-09-14最終報告生命保険契約照会システムにおける情報漏えい等に関する調査結果、再発防止策およびシステムの再開について

   生命保険協会は2026年9月14日、生命保険契約照会システムの情報漏えい等について調査結果を公表した。原因はゲストユーザーに他の利用者の個人情報を参照できる権限が誤って付与されていたことで、設定不備は2021年7月1日から2026年7月27日まで継続。対象は延べ37,929件（重複を除き27,407件）。9月15日にWEB申請を再開する。

   変更点: 原因を特定: ゲストユーザー（未ログイン利用者）への参照権限の誤付与（設定不備）、対象件数を延べ37,929件・重複を除き27,407件に確定（第一報は約37,000件）、対象項目に生年月日とシステム上の内部管理用IDを追加、会員生命保険会社の担当者情報は対象外と確認、直近1年分のアクセスログで外部からのアクセスを確認したが、個人情報の取得は特定できず、2026年8月20日から対象者全員に通知文書を発送、2026年9月15日にWEB申請の受付を再開

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

設定不備・公開不備: アクセス制御の欠落、公開ストレージ、環境設定ファイルやバックアップの露出 · ATT&CK T1530

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-20 アイドマ・ホールディングス：「ママワークス」における個人情報漏えいに関するご報告とお詫び
• 同じ侵入経路: 2026-10-20 Globee：第三者による不正アクセスおよび個人情報漏えいのおそれに関するお詫びとお知らせ
• 同じ侵入経路: 2026-10-19 スカイマーク：新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせ
• 同じ侵入経路: 2026-10-16 CREAVE：【重要】本人確認書類画像の第三者閲覧の可能性について（Snapmart） | Snapmart（スナップマート）公式ブログ
• 同じ侵入経路: 2026-10-16 トレードワークス：当社が提供するシステムへの不正アクセスに関するお知らせ
• 同じ業種（保険）: 2026-10-08 オリックス生命：当社の委託先における個人情報漏えいの可能性について
• 同じ業種（保険）: 2026-10-07 損害保険ジャパン：当社事業者向けサービスで使用する外部委託先システムへの不正アクセスによるお客さま情報漏えいの可能性について
• 同じ業種（保険）: 2026-10-02 第一生命：当社の従業員向け人事システムへの不正アクセスについて
• 同じ業種（保険）: 2026-10-02 第一ライフグループ：退職された皆さまへのお知らせ 当社の従業員向け人事システムへの不正アクセスについて
• 同じ業種（保険）: 2026-07-10 村田土地建物：村田製作所IT環境への不正アクセスによる個人情報漏えいに関するお知らせとお詫び

一覧で探す: 2026年の統計 · 金融業，保険業の事案 · 東京都の事案 · 設定不備・公開不備の事案