震度3
ジブラルタ生命
ジブラルタ生命保険株式会社
顧客71人
漏えい確定生年月日 / 氏名内部不正 · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2025/05/13
- 確度
- 漏えい確定
- 種別
- 内部不正
- 状況
- 封じ込め済
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、生年月日
取引・利用履歴保険商品名
金融・決済保険料、支払済みの保険料、解約返戻金額など
規模
- 顧客 71人
対象者
- 元従業員が担当していた顧客
原因
2024年3月まで北九州支社に勤務した元従業員4人が同一の生命保険代理店に転職する際、担当顧客の情報を持ち出した疑い。退職後、うち3人の依頼で事務担当の従業員が顧客情報の一部を漏洩
時系列
- 元従業員4人の退職時期
- Security NEXT報道日
対応
- 本人通知
- 従業員教育
- 体制整備
対象顧客へ経緯を報告し謝罪。従業員の教育と顧客情報の持ち出しを防ぐ技術的な安全管理措置を強化。在職の漏洩者は懲戒解雇
あなたがすべきこと
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/05/13