seiho-contract-lookup-2026 · 公表 2026-07-29

生命保険協会：情報の公開範囲・権限の問題

外部から特定の操作をすると契約照会システムの登録者情報が閲覧可能でした。利用者ベースで約37,000件の潜在的対象です。不正取得や利用は未確認です。

原因未特定・非公表

確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。

侵入経路と確認できたこと

判断材料が不足

侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

具体的な侵入方法、攻撃開始日、取得の確定範囲は未公表です。