1/18号 ① 外部委託企業に不正アクセス…208万人分の情報漏えい

アフラック社保険加入者の流出情報は姓・年齢・性別・証券番号・保険種類番号・保障額・保険料とされています。

一方チューリッヒ社からの発表による被害情報は、姓・性別・生年月日・メールアドレス・証券番号・顧客IDおよび車名・等級など自動車保険契約にかかる事項とされています。

多少の状況の違いはあるものの、2021年5月には大手ベンダー製プロジェクト情報管理ツールが、2022年10月には入力フォーム支援サービス等を提供する企業が不正アクセスを受け、複数の企業が情報流出の被害を受けています。

セキュリティの堅い大手企業ではなく業務委託先をターゲットとし、あわよくば委託を受けている複数顧客からの情報を一挙に奪取することも狙うであろう攻撃への防御として、委託元が委託先に対し情報保護に関するルールの徹底を行うこと、また委託を受ける側も、管理するサーバーへの直接のアクセスのみならず、社内ネットワークやクライアントPC・モバイル端末への侵入、ないしそこを踏み台としての不正アクセスを想定し、アンチウイルスやUTM等による入口・内部・出口それぞれの対策を十分に行うことが肝要です。