震度5

アイフル株式会社

個人情報94.6万件

漏えい確定与信・債務情報 / 契約情報内部不正 · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/08/19
検知
2026/08/19
検知から公表まで
当日
確度
漏えい確定
種別
内部不正
状況
封じ込め済
対策投資
未調査
補償
発表なし・未定
法人番号
3130001000082

漏えいした情報

項目不明本人識別情報
取引・利用履歴契約内容
金融・決済返済状況、利用残高

規模

  • 顧客情報（重複を除く） 94.6万件
  • ライフカードへ提供した個人情報（延べ） 88.1万件
  • 分析した信用情報 17.1万件

対象者

  • 同社顧客

原因

指定信用情報機関から取得した信用情報は返済能力の確認などに限って利用すべきところ、保険営業対象者の選定に利用しグループ会社のライフカードへ提供。信用情報の取り扱いに関する理解不足と、利用範囲を確認するしくみが不十分だったと説明

時系列

  1. 信用情報を目的外に分析
  2. ライフカードへの提供期間の終了
  3. 判明日は記事に記載なし
  4. 第一報

対応

  • データ削除
  • 従業員教育
  • 権限見直し
  • 体制整備

ライフカードで顧客情報の利用を停止しデータを削除。信用情報の利用状況の点検、グループ会社での従業員教育、データの利用目的・提供・受領範囲に関する承認プロセスの明確化、信用情報へのアクセス権限の厳格化

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典