2026/7/29　生命保険協会で3万7千人分の情報漏えい、外部から閲覧可能に

生命保険協会が運営する生命保険契約照会システムにおいて、約3万7千人分の個人情報が一時的にインターネット上から閲覧可能な状態となっていました。クラウドストレージ上の設定不備により、本来アクセス制限されるべきファイルが外部から参照可能になっていたということです。

注目すべきなのは、サイバー攻撃ではなく、クラウドサービスの設定ミスだけで大規模な情報漏えいリスクが発生した点です。近年はクラウド利用が一般化した一方、認証設定や共有範囲の誤設定による情報公開事故は依然として後を絶ちません。本件ではまだ原因はわかっていませんが、アクセス権限の設計や定期的な設定監査に加え、外部公開状態を自動で検知する仕組みなどの運用体制整備の重要性についての教訓といえるでしょう。