事案別まとめ／初報 2026/07/29 ／当サイト更新 2026/10/22

生命保険協会
生命保険契約照会システム

生命保険協会生命保険契約照会システムは2026年7月29日、設定不備による情報漏えいのおそれがあると公表した（調査中を含む）。最新の続報（9月15日）：WEB申請の受付を再開。

公表された被害・影響規模

延べ37,929件（重複除外 27,407件）

事実概要

生命保険契約照会システムで、外部から特定の操作を行うと利用者の一部情報が閲覧可能な状態だった。

9月14日ゲストユーザーへの権限の誤付与が原因と判明、対象は延べ37,929件
9月14日の調査結果の公表で、原因はゲストユーザーに他の利用者の個人情報を参照できる権限が誤って付与されていたことで、2021年7月1日の運用開始から2026年7月27日の停止まで続いていた。直近1年分のアクセスログで外部からのアクセスを確認したが、実際に取得されたとは特定できなかった。対象は延べ37,929件（重複除外27,407件）で、生年月日と内部管理用IDが対象に加わり、会員生命保険会社の担当者情報は対象外と確認した。
9月15日WEB申請の受付を再開
9月15日からWEB申請の受付を再開した。

工程	実施日	公表内容	根拠
調査	—	続報：9月14日の調査結果の公表で、原因はゲストユーザーに他の利用者の個人情報を参照できる権限が誤って付与されていたことで、2021年7月1日の運用開始から2026年7月27日の停止まで続いていた。	公式資料 2026-07-29 公式資料 2026-09-14
復旧	—	続報：9月15日からWEB申請の受付を再開した。	公式資料 2026-07-29 公式資料 2026-09-14

2021-07-01
発生・検知・確認の記録
設定不備の期間 2021/07/01〜2026/07/27（判明日は資料に明記なし）
公式資料を読む
2026-07-29
公式発表（初報）
生命保険契約照会システムで、外部から特定の操作を行うと利用者の一部情報が閲覧可能な状態だった。
公式資料を読む
2026-09-14
続報
ゲストユーザーへの権限の誤付与が原因と判明、対象は延べ37,929件
9月14日の調査結果の公表で、原因はゲストユーザーに他の利用者の個人情報を参照できる権限が誤って付与されていたことで、2021年7月1日の運用開始から2026年7月27日の停止まで続いていた。直近1年分のアクセスログで外部からのアクセスを確認したが、実際に取得されたとは特定できなかった。対象は延べ37,929件（重複除外27,407件）で、生年月日と内部管理用IDが対象に加わり、会員生命保険会社の担当者情報は対象外と確認した。
公式資料を読む
2026-09-15
続報
WEB申請の受付を再開
9月15日からWEB申請の受付を再開した。

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。