漏えいを確認2026.07.31 調査結果

アフラック生命保険「オンライン相談／アフラックよりそうネット」の情報漏えい

アフラック生命保険の「オンライン相談」と契約者向けサイトのシステムに不正アクセスがあり、約440万人の顧客情報が漏えいした。うち約22万人分には保険料の振替口座が含まれる。

「重い」で気づくのでは遅い。何件見られたかを数える。

公表された内容

第三者がシステムに不正にアクセスし、顧客の情報を照会して取得した。同社は原因として、短時間に大量のデータ照会があった際に監視・制御する機能が足りなかったことを挙げている。

発覚のきっかけはCPU負荷の上昇だった。つまり「情報が大量に引き出されている」という業務上の異常ではなく、サーバーが重いという間接的な兆候で気づいたことになる。最初の漏えいから発覚まで15日かかっている。

どのような認証や画面の仕組みを通って照会されたかの詳細は公表されていない。

公表された手口に対して、一般に効果のある対策をセキュリティの観点で整理したものです。この組織が実際にどの対策を取っていたかを示すものではありません。

利用者1人、端末1台、接続元1か所あたりの照会件数に上限を設ける（レート制限）。相談の担当者や契約者が1日に見る件数は限られており、それを大きく超える照会は業務ではありえない。

CPU負荷は、攻撃者がゆっくり取得すれば上がらない。照会された顧客の件数、1件あたりの間隔、普段と違う時間帯といった業務の指標でしきい値を決め、超えたら知らせる。

相談や手続きの画面で、口座番号を全桁表示する必要があるかを見直す。返す項目を必要最小限にし、口座番号は下数桁だけにするなど、引き出されても使いにくい形にする。

内容は公表時点のものです。続報で変わることがあるため、最新の状況は公式発表で確認してください。