2026-10-08 公表 · orix-life-20261008
オリックス生命：当社の委託先における個人情報漏えいの可能性について
情報漏えい不正アクセス第1報AI関与: 未評価
要約
公表文の事実のみオリックス生命保険株式会社は2026年10月8日、業務委託先の株式会社スカラコミュニケーションズが不正アクセスを受け、同社の顧客情報が漏えいした可能性があると公表した。同社のシステムへの不正アクセスは確認されていない。対象は約26,500件で、同一顧客による複数回の問い合わせを含む。情報項目は氏名、生年月日、住所、電話番号、メールアドレス、証券番号、問い合わせ内容で、顧客が申告した医療情報等を含む。委託先は公式サイトの問い合わせ内容の管理に使われるサービスを提供しており、原因と影響範囲は委託先が調査中である。マイナンバーとクレジットカード番号は含まれない。二次被害は確認されていない。同社は対象の顧客に書面またはメール等で個別に案内する。
- 第1報の公表日
- 2026-10-08
- 影響件数
- お問い合わせ（同一のお客さまによる複数回のお問い合わせを含む） 約26,500件（可能性）
- 対象となった情報
- 氏名、生年月日、住所、電話番号、メールアドレス、健康・医療情報、その他
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- 不明・非公表 不明
- 原因（公表の記述）
- 業務委託先のSC社が不正アクセスを受けた。原因や影響範囲はSC社が調査を進めている。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「お問い合わせ（同一のお客さまによる複数回のお問い合わせを含む）」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- 第三者から病歴を知っているような連絡が来ても応じない。
- なりすましによる契約・申込に注意する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 2026 年 10 月 8 日
公表の時系列
各行に原文へのリンク- 2026-10-08第1報2026 年 10 月 8 日
オリックス生命保険株式会社は2026年10月8日、業務委託先の株式会社スカラコミュニケーションズが不正アクセスを受け、同社の顧客情報が漏えいした可能性があると公表した。対象は約26,500件で、氏名、住所、証券番号、医療情報等を含む。同社のシステムへの不正アクセスは確認されておらず、二次被害も確認されていない。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記不明・非公表: 公表に記載がない
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
- s3
項目別の根拠引用（6）
- disclosedAt: 「2026 年 10 月 8 日」s1
- counts[0]: 「対象件数：約 26,500 件（同一のお客さまによる複数回のお問い合わせを含みま」s1
- dataTypes: 「氏名、生年月日、住所、電話番号、メールアドレス、証券番号」s1
- confirmation: 「お客さま情報が漏えいした可能性があることが判明しました」s1
- supplierName: 「株式会社スカラコミュニケーションズ（以下、SC 社）」s1
- products: 「FAQ システム「i-ask」への不正アクセス」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する