生命保険協会は7月29日、東京都などで運営する「生命保険契約照会システム」において、利用者ら約3万7千人分の個人情報が外部から閲覧可能な状態だったと発表した。22日に外部のセキュリティー専門機関から指摘を受け発覚。氏名、住所、電話番号、メールアドレスが対象で、契約内容や口座情報は含まれない。第三者閲覧の有無を調査中で、被害申告は現時点でなく、安全確認まで照会受付を停止する。

約3万7千人もの個人情報が、いつから外部閲覧可能だったのか不明な状態で放置されていたことは、生命保険業界の信頼を揺るがす重大な問題だ。特に家族の死や認知機能低下という弱い立場の人を支えるための制度で、利用者の安心を守る仕組みに安全管理の穴があったことは看過できない。問題の本質は、情報を扱う組織が利便性を優先する一方で、継続的な監視や第三者による安全検証を十分に機能させていなかった点にある。今後は、①定期的な外部セキュリティー監査の義務化、②アクセス管理や異常検知体制の強化、③漏えい発生時の迅速な通知基準の整備が必要だ。

個人情報は単なるデータではなく、人の生活と尊厳に関わる資産である。信頼を守れない制度は、便利であっても社会に受け入れられない。責任ある運営とは、問題が起きた後の対応ではなく、起こさない仕組みを作ることだ。

ネットからのコメント

1、このシステムを利用する際は被保険者の戸籍謄本など公的書類を提出して照会するので氏名や住所だけでなく親族関係の証明データまで漏れていないかが一番心配なところです。​幸い今回は契約内容や口座情報は含まれず二次被害の報告もまだないみたいですが照会を利用したことがある方は協会からの連絡や連絡先を騙ったフィッシング詐欺メールにしばらく警戒しておいた方がよさそうです。早く原因が究明され安全な状態に戻ることを期待したいですね。

2、またしても「協会だから安心」と思っていたところからの情報漏えい疑いで、本当にがっかりです。氏名や住所のような基礎情報は、一度外に出れば名簿業者やフィッシング詐欺に悪用され放題なのに、いつも出てくる言葉は「お詫び」と「再発防止に努める」だけ。生保各社に厳しく指導してきた立場の協会自身がこのレベルでは説得力がありません。

少なくとも、どの経路で漏れたのか、暗号化やアクセス権限の管理はどうなっていたのか、独立した第三者を入れて徹底検証した結果を公表しないと、加入者は安心して情報を預けられないと思います。

3、約3万7千人分もの個人情報が外部から閲覧可能だったというのは組織の管理体制が甘すぎる思う契約内容は含まれていないとあるけど、住所や電話番号だけでも十分に重大な個人情報。被害の申告がないからと安心せず、第三者によるアクセスログの解析を徹底的に行い、結果を透明性をもって公表すべき思う。

トクリュウなどの犯罪が増えてる要因はこういう情報漏洩も影響がある思った思う怖い思う

4、3万7千人って、数字で見るとピンとこないかもしれないけれど、一人ひとりの名前や住所、生活の大切な情報なんだよね保険って『もしもの時の安心』を買うために契約しているものなのに、その元元である協会から情報が漏れてしまうなんて、なんだか梯子を外されたような悲しさと不信感が残るな…​『対応を進めています』『再発防止に努めます』というお決まりの言葉だけじゃなくて、被害に遭った人たちの不安に寄り添った、誠実で具体的な対応をきちんとしてほしいと思う！