レポート  2026-08-04(火)配信

🔄 [続報] 東電生協、アフラック社事案に関する第三報を公表

東電生活協同組合は、提携するアフラック生命保険会社で発生した不正アクセスおよび情報漏えい事案について、金融庁への報告およびプレスリリースを踏まえた第三報を公表しました。アフラック社のシステムにおけるデータ照会等の制御不備に起因するものであり、東電生協の組合員における口座情報の該当者はゼロ件であることや、現時点で不正利用は確認されていない旨が報告されています。
発行元:アフラック生命保険会社 / 東電生活協同組合
注目理由:提携先システムにおける不正アクセスの詳細な発生原因(大量データ照会の検知不足)と、それに対する具体的な再発防止策(アクセス・データ照会制御の強化、侵入テストの改善、ガバナンス強化)が網羅されており、Webアプリケーションを運用する企業がセキュリティ設計を見直す際の参考資料として有用です。
入手方法:東電生協の公式サイト(お知らせページ)およびアフラック生命保険会社の公式プレスリリースPDFにて閲覧可能です。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →