アフラック生命保険で438万人分の個人情報が漏洩、10日間気づかない不正アクセス被害

「保険会社に預けた個人情報、本当に守られているの？」
「口座情報まで漏れていたら、どうすればいい？」

チップス

ボス！アフラック生命保険で438万人もの情報が漏洩したって聞きましたが、本当でしゅか？しかも口座情報まで含まれているって……。

ボス

事実だ。今回で同社にとって3度目の大規模漏洩になる。今日は何が起きたのか、そして企業や個人がどう対処すべきかを解説しよう。

大手保険会社での相次ぐ情報漏洩に、不安を感じている方も多いのではないでしょうか。
今回の事案は、規模の大きさだけでなく「10日間も気づかれなかった」という点でも深刻です。

この記事では、事件の全容と企業・個人双方が取るべき対策をわかりやすく解説します。

アフラック生命保険で何が起きたのか

2026年6月30日、アフラック生命保険は顧客情報の大規模漏洩を発表しました。

漏洩の規模と流出した情報の内容

今回の被害は、日本国内の保険業界でも最大規模のひとつです。
不正アクセスを受けたのは、契約者専用サイト「アフラック よりそうネット」などのシステムです。
流出した個人情報の内訳は以下の通りです。

マイナンバーおよびクレジットカード情報は含まれていないと同社は発表しています。
現時点で情報の不正利用は確認されていませんが、口座情報が流出した約23万人については引き続き注意が必要です。

チップス

438万人って……日本の人口の約3.5%でしゅよ？そんな規模の漏洩、どうやって起きたんでしゅか？

ボス

不正アクセスは6月15日に始まり、25日まで10日間続いた。その間、システムが検知できなかったのが大きな問題だ。長期間の侵害を許してしまった点が深刻だな。

10日間気づかれなかった攻撃の経緯

不正アクセスは2026年6月15日に最初に発生し、25日まで複数回繰り返されました。
同社がこれを把握したのは6月25日のことで、同日中にシステムへのアクセスが遮断されています。
攻撃が始まってから10日間にわたって検知できなかった背景として、以下の点が考えられます。

現在、金融庁および警察に報告済みで、原因の詳細調査が継続されています。
「アフラック よりそうネット」は停止中ですが、保険金の請求などはコールセンターで通常通り対応されています。

3度目の漏洩が示す根本的な課題

今回の漏洩は、同社にとって過去3度目の大規模事案です。

繰り返す情報漏洩の歴史と教訓

アフラックは、過去にも大規模な情報漏洩を経験しています。
以下の表に、その経緯をまとめました。

3度の漏洩が示しているのは、個別のシステム対策だけでは不十分だということです。
重要情報を扱う企業には、組織全体を貫くセキュリティ文化と継続的な改善の仕組みが求められます。

ボス

3度目ともなると、偶然とは言えない。経営レベルでのセキュリティ投資と、継続的な改善サイクルが欠けていたと言わざるを得ないな。

チップス

何度も被害に遭うのは、利用者としても本当に辛いでしゅ……信頼ってどうやって取り戻すんでしゅか。

企業が今すぐ見直すべきセキュリティ対策

情報漏洩が繰り返される背景には、共通した対策の甘さがあります。
セキュリティ専門家が指摘する、見直すべきポイントは以下の通りです。

特に注意が必要なのは、口座情報のように二次被害のリスクが高い情報が含まれていた点です。
漏洩した場合は、金融機関への連絡と口座の不正利用監視を速やかに実施する必要があります。

まとめ

アフラック生命保険で438万人分の個人情報が漏洩した今回の事案は、日本国内の保険業界に大きな衝撃を与えました。
10日間にわたる不正アクセスの見逃しと、3度目の大規模漏洩という事実は、組織全体のセキュリティ体制を根本から見直す必要性を示しています。
口座情報の漏洩が心配な方は、金融機関への連絡と不審な取引の確認を速やかに行ってください。
企業としては、ログ監視の自動化・多要素認証の導入・インシデント対応訓練の定期的な実施が急務です。

チップス

大事な情報を預けている会社がこんなに何度も漏洩したら怖いでしゅ……信頼ってどうやって取り戻すんでしゅか。

ボス

信頼回復には、透明な情報開示と具体的な再発防止策の実施が欠かせない。今後の対応次第で、企業としての真価が問われるだろうな。