[ITmedia News] NTTデータ、住友生命から受託したシステムに不正アクセス 「Vitality」利用者約8万人の情報漏えい

著者 林裕也

[ITmedia]

　NTTデータは11月9日、住友生命保険から構築・運用を受託しているシステムが第三者による不正アクセスを受け、利用者約8万人の個人情報が漏えいしたと発表した。対象は、「Vitality健康プログラム」を単独で利用できる「住友生命Vitality体験版・企業型」と「Vitalityスマート」（福利厚生タイプを含む）の利用者で、過去に利用していた人も含む。

不正アクセスによる個人情報漏えいを伝えるNTTデータの発表（出典：同社のプレスリリース、以下同）

　漏えいしたのは氏名、住所、電話番号、生年月日、メールアドレス、一部を非表示にしたクレジットカード番号のいずれか。このうちカード番号が漏えいした利用者は約1000人だという。保険契約の情報や、保険契約に付随するVitalityの情報、歩数などのデータは含まない。

漏えいした個人情報と影響範囲。対象の利用者は約8万人

　NTTデータは2日、2つのサービスの申し込みに使うシステムで不正アクセスを確認し、同日中に住友生命へ報告した。3日には外部からのアクセスを遮断し、サービスを一時停止した。原因や詳しい経緯の調査を続けている。

　住友生命によると、停止しているのは2つのサービスの新規申し込み受け付けと、Vitalityスマートの利用者による解約やカード情報の変更など、福利厚生タイプの団体管理システムの利用。Vitalityアプリの利用や、「Vitality保険」の新規申し込み・手続きには影響がない。NTTデータは、必要なセキュリティ対策の実施と有効性の確認を進めており、安全性を確認した上で再開を判断するという。

「住友生命Vitality」のWebサイトより

　住友生命によると、漏えいした情報の不正利用等は、同日時点で確認していない。両社は利用者に対し、NTTデータや住友生命を装った不審な電話やメールなどに注意するよう呼び掛けた。住友生命は対象者の特定を進めており、専用の問い合わせ窓口も設置している。