ソニー生命に不正アクセス｜メディケア生命の契約約38.5万件が漏えい

ソニー生命は2026年10月28日、契約者向けサイト「お客さまWEBサービス」などのシステムが第三者の不正アクセスを受け、客の情報が漏えいしたと公表しました。 漏えいしたのは、ソニー生命が保険代理店として扱ったメディケア生命保険の契約の情報で、約38.5万件です（ソニー生命の2026年10月28日の発表）。 ソニー生命の代理店経由でメディケア生命の保険に入っている人に関係します。

公表された内容

• いつ分かったか：10月27日に、システムへの不正アクセスが分かったとしています
• 漏えいした情報：メディケア生命の保険契約の契約者と被保険者の、氏名・生年月日・性別・住所・電話番号・証券番号・契約の内容。約38.5万件（ソニー生命の2026年10月28日の発表）
• 含まれない情報：マイナンバー・クレジットカードの情報・保険料の振替口座の情報は含まれないとしています
• 原因・侵入の経路：詳しいことは調査中で、公表されていません
• 止めたサービス：10月28日8時から、お客さまWEBサービス・ソニー生命 アプリ・ダイレクト請求サービス・申込内容控WEB・書類確認WEB・為替レート照会システムを止めています。復旧の時期は未定としています
• 二次被害：10月28日の時点で、情報の不正な使用は確認されていないとしています

会社の対応

• 外部からのアクセスを遮断し、原因と影響の範囲を調べています
• 金融庁に報告し、対象の客には順次連絡するとしています
• 臨時のフリーダイヤルを設け、会社をかたるメール・SMS・電話に注意するよう呼びかけています。パスワード・暗証番号・ワンタイムパスワードをメールや電話で聞くことはないとしています

中小企業が今日からできること

• 代理店として預かる他社の顧客の情報を一覧にする：今回は、代理店として扱った別の保険会社の契約の情報が漏えいしました。自社が代理店・取次として預かっている情報が、どのシステムに・何件あるかを一覧にしておく
• 顧客向けのサイトのログインを強くする：会員サイトや管理画面に、多要素認証と、管理画面に入れる接続元の制限をかける
• サイトを止めたときの代わりの受付を決める：顧客向けのサイトやアプリを止めたとき、急ぎの手続きを電話などで受ける手順と案内の文を用意しておく
• かたりの連絡への注意を出す準備をする：「パスワードや暗証番号をメール・電話で聞かない」という注意の文を、ホームページにすぐ出せるようにしておく