大手保険2社で計200万件の情報漏えい、アフラックとチューリッヒ 委託企業に不正アクセス

アフラック生命保険とチューリッヒ保険は1月10日、業務委託先で個人情報が合計で約200万人分流出したと明らかにし、謝罪した。不正アクセスで盗まれたとみられる情報が外部サイトに掲載されているのが見つかった。一部報道によると2社は米国の同じ事業者に業務を委託していたという。 流出したのは保険加入者の姓（名前は含まない）、性別、証券番号、契約情報、保障額、保険料など。流出した情報の量は、アフラック生命保険が132万3468人分、チューリッヒ保険が75万7463人分。アフラック生命保険は「掲載された情報のみで個人を特定することはできない」としている。 アフラック生命保険によると、流出元の委託先は同社から個人情報を受け取り、加入者向け動画の配信を担当する事業者。流出の原因は調査中としているが、委託先が管理するサーバに不正アクセスがあった可能性があるという。 外部サイトに掲載された情報はアフラック生命

[Gim]

まぁアメリカンの会社の信頼性なんて、ほどほどだから。（価格相応ってこと）

[IGA-OS]

なかなか多いが、個人特定できなさそうなのは、設計でのリスクマネジメント成功か

[greenbow]

なるほど。 “流出元の委託先は同社から個人情報を受け取り、加入者向け動画の配信を担当する事業者”