震度6

審調社

株式会社審調社

個人情報約10.3万件

漏えい確定病歴・健康・施術情報 / 生年月日ランサムウェア · 収束

監視モニターでこの事案を見る ▶
公表
2025/12/09
確度
漏えい確定
種別
ランサムウェア
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

取引・利用履歴証券番号・証書番号
基本属性氏名、生年月日、性別
連絡先住所、電話番号、メールアドレス
要配慮個人情報医療情報

規模

  • 流出を確認した受託調査の個人情報 約10.3万件
  • 証券番号・証書番号のみ 約8.9万件
  • 氏名・生年月日・住所などを含む 約1.4万件
  • 医療情報を含む 約1,200件
  • 流出の可能性（受託業務関連） 約1,030件

対象者

  • 保険・共済の契約者・事故関係者

原因

外部よりサイバー攻撃を受け、一部サーバ内に保存されていたファイルがランサムウェアで暗号化された

時系列

  1. 侵入開始
  2. 初報日は未確認。Security NEXTの調査結果報道日

対応

  • フォレンジック調査

あなたがすべきこと

  1. 健康・施術の情報は取り消せない。脅しや口止め料の要求には応じず、警察（#9110）か消費生活センター（188）に相談する
  2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
  2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典