生命保険
FWD生命の不正アクセス|公表と続報のまとめ
FWD生命保険株式会社(公式サイト) 最終更新 2026年11月9日
FWD生命が2026年11月に公表した、代理店向けシステム「FWD navi」への不正ログインによる契約情報の漏えい(最大9,000件)について、経緯と中小企業が学べることをまとめています。
事案の記録
- 公表
- 2026年11月9日
- 会社の区分
- 非上場大手
- 攻撃の種類
- ID・パスワードの悪用
- 侵入口
- 社員のアカウント・メール
- 漏えいした情報
- 氏名・住所・電話番号
- 漏えいの確度
- 漏えいの可能性
- 件数
- 9,000件
- 一次情報
- 会社の発表
会社の発表をもとに、当サイトのインシデントの台帳で分類した記録です(2026年11月9日時点)。手口が発表されていないものは「原因不明・調査中」とし、続報で分かれば直します。
会社の発表の経過
何が起きたか
FWD生命は2026年11月9日に更新したお知らせで、代理店向けのシステム「FWD navi」に第三者がログインし、契約の情報が見られる状態だったと公表しました(FWD生命の2026年11月9日のお知らせ)。
- 11月7日に、代理店の募集人のアカウントが不正に使われてログインされていたことを確かめました
- 対象は最大9,000件(11月9日9時の時点)の、契約者名・被保険者名などの契約の情報です
- クレジットカード番号・マイナンバー・病歴などの漏えいは確認されていないとしています
- アカウントがどうやって取られたかは公表されていません
会社の対応
- すぐにそのアカウントを止め、インターネット経由のアクセスを一時止めました
- 不正な契約の変更がないことを確かめ、防ぐための措置を終えたとしています
- 対象の人には書面などで個別に連絡するとしています
この事例から中小企業が学べること
- 取引先・代理店に渡している自社システムのアカウントにも、多要素認証をかける
- 代理店・取引先のアカウントごとに見られる範囲を絞り、1つのアカウントで大量の情報が見られないようにする
- いつもと違う場所・時間からのログインや、大量の閲覧に気づける仕組みを入れる
このページは、FWD生命保険株式会社が公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。