東京海上日動、代理店システムで権限がない個人情報にアクセス可能な状態に 設定ミスに5年は気付かず

　東京海上日動火災保険は３０日、約２９０の保険代理店で顧客情報をみる権限のない人が閲覧できる状況になっていたと発表した。顧客情報は同社以外に損害保険会社１０社、生命保険会社２７社のものも含まれていた。

　現時点での調査では、顧客情報を不正閲覧されていたのは約２５００人分の顧客情報。何人分の顧客情報を見られるようになっていたかは、他社の分もあるので分からないとしている。７月に発覚し、９月１４日に正常な形に修正したが、少なくとも過去５年はそのような状況になっていた。現時点では外部への情報漏えいや顧客情報の悪用による被害はないという。

　漏えいしたのは名前、住所、電話番号、生年月日、契約内容、保険事故の有無など。同社が提供していた保険代理店をつなぐシステムで、不正な閲覧を防ぐために必要な設定をしていなかった。

（2023/11/1　修正）

Comments

どうせピコ客だから放っておかれただけ
太い法人はちゃんと管理されてた