オリックス生命、約2万6,500件の顧客情報が漏洩した可能性　委託先への不正アクセスで医療情報も対象

オリックス生命保険株式会社は2026年10月8日、業務委託先のスカラコミュニケーションズへの不正アクセスにより、顧客情報が漏洩した可能性があると発表した。対象は約2万6,500件で、氏名や連絡先のほか、証券番号、問い合わせ時に顧客が申告した医療情報などが含まれる。

公式サイトの問い合わせ管理サービスで発生

オリックス生命は、公式ウェブサイトから寄せられた問い合わせ内容の管理などに、スカラコミュニケーションズのサービスを利用していた。

委託先によると、10月2日午後8時30分頃から翌3日午前8時頃にかけて、第三者がFAQシステム「i-ask」の管理サイトに不正ログイン。不正なプログラムを設置し、同一サーバー上のデータベースから問い合わせ情報を取得した可能性があるという。

漏洩した可能性がある情報は、次のとおり。

約2万6,500件には、同じ顧客による複数回の問い合わせが含まれるため、対象人数を示す数字ではない。また、全件の漏洩が確認されたわけではない。

マイナンバーやクレジットカード番号などは対象に含まれておらず、オリックス生命のシステムへの不正アクセスも確認されていない。

スカラコミュニケーションズは10月3日朝、監視アラートをきっかけに調査を開始し、同日午前8時頃に不正アクセスを遮断した。アカウントのパスワード変更や不正プログラムの隔離などを実施し、外部専門機関と調査を進めている。

オリックス生命は、対象となる可能性がある顧客へ書面やメールなどで個別に案内する方針。委託先の原因調査と再発防止策を確認し、自社の委託先管理も検証するとしている。

10月8日の発表時点で、本件に起因する二次被害は確認されていない。同社は、不審なメール、SMS、電話には個人情報を提供せず、添付ファイルやリンクを開かないよう呼びかけている。

※2026年10月8日付のオリックス生命の公式発表などに基づく。