損保ジャパン、委託先PN2で約6.5万件に漏えいの可能性―アクセス制御などに設定不備

損害保険ジャパンは2026年11月5日、業務委託先のプレステージ・コアソリューション（PCS）への不正アクセスにより、同社の顧客情報約6.5万件が漏えいした可能性があると発表しました。プレステージ・インターナショナルが11月2日に公表した事案について、委託元別の影響が明らかになりました。

PCSは10月29日、業務システム「PremierNet2（PN2）」への不正アクセスを検知しました。アクセスログなどを解析した結果、損保ジャパンの委託業務に関する情報が持ち出された可能性を確認し、11月4日に同社へ影響範囲を報告しています。

対象は、一部の自動車保険の問い合わせ・受付業務で管理していた契約情報、問い合わせ履歴、ロードサービスの手配履歴などです。クレジットカード情報は含まれず、公表時点で二次被害は確認されていません。約6.5万件は情報の件数として示されています。

原因については、PCSのWebアプリケーションでアクセス制御と認証情報の管理に関する設定不備があったとの報告を受けています。具体的な設定項目や侵入手順までは公表されていません。PN2は利用を停止し、代替システムで運用しているため、ロードサービスなどの提供に支障はないとしています。

損保ジャパンは詳細が分かり次第、対象者へ順次連絡します。同社や委託先を装う電話・メール・郵便物で、暗証番号やパスワードなどを求められても開示しないよう注意を呼びかけています。