ミツワ保険サービス、不正アクセスによるデータベースの消去を確認

発表日時2025/9/5

ミツワ保険サービスにて、不正アクセスによるデータベースの消去を確認。同社にて社内サーバに対し、外部からの不正アクセスが発生し、サーバ内の顧客データベースが消去される事態が確認された。

本件発覚後、セキュリティ調査会社と連携のうえ詳細調査を開始。調査の結果、当該サーバ設定に起因するセキュリティの脆弱性が原因であり、設定変更を含むセキュリティ対策を実施。個人情報保護委員会ならびに取り扱い保険会社へ報告を行った。情報流出の有無については、不正アクセスの滞在時間が短時間であることから、流出の可能性は低いとしている。なお、現時点において、外部公開および不正利⽤による⼆次被害は確認されていない。