ジブラルタ生命

漏えいした情報

規模

• 顧客 7,278人
• 帳票 7,606件

対象者

• 積立利率変動型終身保険など4商品の契約者や被保険者

原因

システムに設計ミスがあり、「契約内容のお知らせ」などの帳票を参照する際、一定条件のもとで他顧客の契約情報1件が参照できる状態だった

時系列

1. 2024/11/13検知・発覚
2. 2025/02/04Security NEXT報道日（確認できた最も早い公表）

対応

• 変更手順見直し
• 本人通知

不具合が発生したシステムを修正し、対象顧客にメールで連絡

あなたがすべきこと

1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 把握した不具合を放置しない。変更は検証してから本番へ
2. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2025/02/04