注目事例 2026-07-12（日）配信

🔄 [続報] アフラック生命、不正アクセスで約438万人分の情報漏洩

📰 過去報告：7/11

アフラック生命保険の契約者専用サイト「アフラックよりそうネット」等に対し、第三者による不正アクセスが発生しました。約438万人分の個人情報（氏名、住所、口座情報等）が漏洩した可能性があると公表されています。現在、関連システムを一部停止し、調査と復旧作業が進められています。

7/11報告の関連システム不正アクセスの続報。アフラック生命より、契約者専用サイト等から約438万人分の個人情報が漏洩した可能性があると新たに公表されました。

攻撃手法（確認済み）

公表文では「第三者による不正アクセス」とされており、具体的な侵入経路は調査中として明記されていません。

攻撃手法（推測）

顧客専用サイトが標的となっており、長期間（6月15日〜25日）にわたり複数回のアクセスが確認されていることから、認証情報の窃取（リスト型攻撃等）や、Webアプリケーションの脆弱性を突いた侵入の可能性があります。

自組織チェックポイント

Webアプリケーションに対する脆弱性診断を定期的に実施しているか

ログイン試行の監視および異常検知（多要素認証の導入、IP制限等）が適切か

顧客情報のデータベースへアクセスする際の権限管理は最小限に絞られているか

万が一の漏洩に備え、個人情報へのアクセスログを適切に保存・監視しているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。