注目事例 2026-07-20（月）配信

🔄 [続報] 埼玉縣信用金庫、提携先での情報漏洩について周知

📰 過去報告：7/15, 7/14

埼玉縣信用金庫は、提携先であるアフラック生命保険の契約者専用サイトが第三者による不正アクセスを受け、同金庫の顧客情報が漏洩した可能性があると公表しました。対象となる顧客には、アフラック生命保険より個別に通知が行われる予定です。

7/15に報告したアフラック生命保険への不正アクセスに伴い、提携先である埼玉縣信用金庫でも顧客情報漏洩の可能性が公表されました。対象顧客には個別通知が行われます。

攻撃手法（確認済み）

公表情報からは不明です。アフラック生命保険の契約者専用サイトに対する第三者の不正アクセスとされています。

攻撃手法（推測）

Webサイトや顧客ポータルサイトを狙った攻撃であることから、認証情報の不正利用や、サイトの脆弱性を突いた侵入の可能性があります。

自組織チェックポイント

顧客向けポータルサイト等の公開システムにおいて、多要素認証（MFA）を導入しているか

外部公開しているWebアプリケーションに対し、定期的な脆弱性診断を実施しているか

委託先や提携先から提供される顧客情報の取り扱いについて、定期的なセキュリティ監査を行っているか

万が一の漏洩発生時に備え、影響を受ける顧客への通知プロセスやサポート体制を整備しているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。