情報流出・漏えい事例データベース
  1. トップ
  2. 保険
  3. アフラック生命保険株式会社
  4. 契約者専用サイト等への不正アクセスで約440万人の情報漏えい

契約者専用サイト等への不正アクセスで約440万人の情報漏えい

アフラック生命保険株式会社 不正アクセス 調査結果公表済み

⚠ 本ページの内容には誤りが含まれている可能性があります。掲載は公式発表の要約であり、正確・最新の情報は必ず出典の公式発表をご確認ください。

事案の概要

契約者専用サイト「アフラック よりそうネット」と「オンライン相談」のシステムが第三者の不正アクセスを受け、2026年6月25日に情報漏えいが判明した。漏えいは6月10日に始まっていた。契約者約440万人の氏名、生年月日、住所、電話番号、証券番号、保障内容などが漏えいし、うち約22万人は保険料振替口座情報も含まれる。調査では、通常利用と同様の形式のアクセスや大量照会への制御が不足していたことが原因とされた。

基本情報

企業・団体名アフラック生命保険株式会社
関係サービスアフラック よりそうネット
業種保険
所在地東京都
公表日（第1報） 2026年6月30日
発生・発覚日2026年6月10日
影響件数4,400,000件（契約者約440万人（うち保険料振替口座情報含む約22万人）、代理店約4万店。第1報では約438万人）
原因不正アクセス
原因の詳細オンライン相談・よりそうネットで攻撃手口に対するアクセス・データ照会の制御が不十分だった
調査状況調査結果公表済み
出典の確認日2026年10月1日（公式発表の記載内容を確認した日）

原因の詳細

以下は出典の公式発表に記載された内容を当サイトが要約したもので、当サイトが独自に原因を認定したものではありません。

原因となった事象・侵入経路
「オンライン相談」と契約者専用サイト「アフラック よりそうネット」のシステムが第三者から不正アクセスを受け、情報が漏えいした。最初の漏えいは2026年6月10日で、その後も複数回アクセスされた。
背景・要因（公式発表による）
攻撃に使われたアクセスとデータ照会の手口に対する制御が不十分だった。アクセスの形式が通常利用と同様で不正と直ちに検知できず、短時間の大量照会に対する監視・制御も十分でなかった。設計時のセキュリティレビューや公開前の侵入テストでは、この手口のリスクを想定できていなかった。
発覚の経緯
2026年6月25日に不正アクセスによる情報漏えいが判明した。
再発防止策・対応
同日に不正アクセスを遮断し、関連システムを停止した。認証と照会時の認可の強化、大量アクセスへの対策、セキュリティレビューと侵入テストの強化、管理体制の再評価と人員・体制の増強を行うとしている。金融庁へ調査結果と再発防止策を報告した。

⚠ 原因の記述は公式発表を基にした当サイトの整理で、誤りや公表後の変更が反映されていない可能性があります。事実関係は必ず出典の公式発表でご確認ください。

出典（公式発表）：2026年10月1日に公式発表の記載内容を確認

漏えいした（可能性がある）情報

公式発表（出典の一覧）

  1. https://www.aflac.co.jp/static/corp/profile/news/2026/20260630.pdf
  2. https://www.aflac.co.jp/static/corp/profile/news/2026/20260713.pdf
  3. https://www.aflac.co.jp/static/corp/profile/news/2026/2026073100.pdf
  4. https://www.aflac.co.jp/info/yorisou_maintenance.html

本ページは上記の公式発表を基に当サイトが要約したもので、公表時点の情報です。調査の進展により内容が更新されている場合があります。 最新の状況・お問い合わせ窓口は必ず公式発表をご確認ください。訂正の方針は訂正方針・履歴、注意事項は免責事項をご覧ください。

同じ原因（不正アクセス）の最近の事例

不正アクセスの事例をすべて見る →

保険業界の最近の事例

保険業界の事例をすべて見る →