ソニー生命の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月27日、ソニー生命は契約者向けサイト「お客さまWEBサービス」などのシステムが第三者の不正アクセスを受けたことを確認しました。10月28日の発表で、同社が保険代理店として扱ったメディケア生命保険の保険契約について、契約者と被保険者の情報約38.5万件（氏名・生年月日・性別・住所・電話番号・証券番号・契約の内容）が漏えいしたと公表しました。マイナンバー・クレジットカードの情報・保険料の振替口座の情報は含まれないとしています。侵入の経路と原因は調査中です（ソニー生命の2026年10月28日の発表）。

会社の対応

• 外部からのアクセスを遮断し、10月28日8時から、お客さまWEBサービス・ソニー生命 アプリ・ダイレクト請求サービス・申込内容控WEB・書類確認WEB・為替レート照会システムを止めた
• 金融庁に報告。対象の客には順次連絡するとしています
• 10月28日の時点で、情報の不正な使用は確認されていないとしています
• 臨時の窓口を設け、会社をかたるメール・SMS・電話への注意を呼びかけています

この事例から中小企業が学べること

• 自社が代理店・窓口として預かっている、ほかの会社の顧客の情報がどこにあるかを一覧にしておく
• 顧客向けのサイトやアプリを止めたときの、電話などの代わりの受付の手順を決めておく
• 外から使えるシステムの管理画面やログインの仕組みに、多要素認証と接続元の制限をかける
• 会社をかたる連絡への注意の文（パスワードを聞かないなど）を、すぐ出せるよう用意しておく