【やさしく解説】損保ジャパンの個人情報漏洩で何が起こったのか

おはようございます。
「藍（あい）」です。

損害保険ジャパンが、業務をサポートしてくれている会社への不正アクセスによって、お客様の個人情報が漏れてしまった可能性があるというニュースですね。大切な情報が外部に流れてしまうと、不安になりますよね。今回は、具体的にどのような情報が、なぜこのようなことが起こってしまったのか、そして私たちの日々の生活にどんな影響があるのかを、わかりやすく紐解いていきます。

何が起きたのか

損害保険ジャパンという会社が、業務を外部の会社に頼んで行うとき、その外部の会社が使っているシステムに、悪い人が勝手に侵入してしまったのです。これが「不正アクセス」という状況です。

具体的には、ロードサービス事業を手掛ける「プレステージ・インターナショナル」という会社が、損保ジャパンのグループのシステムで、10月29日に何かおかしい動き（不正アクセス）を見つけました。この不正アクセスによって、その会社が管理している、損保ジャパンの顧客に関する情報の一部が持ち出されてしまった、ということが判明しました。

漏洩した可能性のある情報には、お客様の氏名や電話番号、車の登録番号、そして事故に関する情報などが含まれています。大切なクレジットカードの番号などは含まれていないとのことなので、安心しておいてほしいですね。不正アクセスが確認されたため、そのシステムは10月30日に一時的に停止されました。

なぜそれが起きたのか

なぜこのようなことが起こってしまったのでしょうか。これは、会社がたくさんの仕事を効率よく進めるために、外部の専門の会社に「業務を委託する」という仕組みを使っているからです。

例えるなら、あなたが大きなイベントを企画するときに、専門の業者さん（例えば、会場設営や交通整理の業者さん）に仕事を頼むようなものです。損保ジャパンも、保険の事務処理など、専門的な業務を、外部の会社に頼んでいます。

今回の問題は、その業務を委託している会社（プレステージ・インターナショナル）のシステムが、悪い人たちから守られていなかったために発生しました。悪い人たちは、鍵のかかっていないドアを見つけて、勝手に中に入ってしまった、というイメージです。

システムというのは、お客様の情報を安全に保管するための「金庫」のようなものです。この金庫を守るためには、とても頑丈なセキュリティ対策が必要です。今回は、そのセキュリティの仕組みが、万全ではなかったために、不正アクセスを許してしまった、ということが原因だと考えられます。

わたしたちの生活にどう関係するのか

今回の件は、直接的にクレジットカード情報が漏れていないため、すぐに大きな心配事にはならないかもしれません。しかし、氏名や電話番号、車の登録番号、事故情報といった個人情報が流出してしまうと、悪い人がそれらの情報を組み合わせて、個人を特定したり、詐欺に使ったりする可能性があります。

例えば、もし誰かがあなたの氏名と車の登録番号を知ってしまったら、それは「この人は誰で、どんな車を運転しているか」という情報につながってしまいます。こうした情報が不正に利用されると、お客様は「自分の情報がどこまで守られているのだろう」と不安になってしまうでしょう。

損保ジャパン側は、情報が漏洩した可能性があるお客様に対して、個別に連絡をして、状況を説明していく予定です。もしご自身が該当する可能性があると感じたら、会社からの連絡を注意深く確認してみてくださいね。大切な個人情報は、私たち自身がしっかりと守っていくことが、今とても大切になってくる時期だと思います。