NTTデータ受託システムに不正アクセス 住友生命Vitality約8万人漏えい
NTTデータは、住友生命から受託するシステムへの不正アクセスでVitality利用者約8万人の個人情報が漏えいしたと発表。約1000人はカード番号の一部も含む。
NTTデータは11月9日、住友生命保険から構築・運用を受託しているシステムが第三者による不正アクセスを受け、利用者約8万人の個人情報が漏えいしたと発表した。
対象は、Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」と「Vitalityスマート」（福利厚生タイプを含む）の利用者で、過去の利用者も含まれる。
漏えいした情報
漏えいしたのは、氏名、住所、電話番号、生年月日、メールアドレス、一部を非表示にしたクレジットカード番号のいずれか。カード番号が漏えいしたのは約1000人という。保険契約の情報、契約に付随するVitalityの情報、歩数などのデータは含まれない。
経緯とサービスへの影響
NTTデータは11月2日、2つのサービスの申し込みに使うシステムで不正アクセスを確認し、同日中に住友生命へ報告した。3日には外部からのアクセスを遮断し、サービスを一時停止した。原因や詳しい経緯は調査中だ。
住友生命によると、停止しているのは2サービスの新規申し込みの受け付けと、Vitalityスマート利用者による解約やカード情報の変更など、福利厚生タイプの団体管理システムの利用。Vitalityアプリの利用や「Vitality保険」の新規申し込み・手続きには影響しない。NTTデータは必要なセキュリティ対策の実施と有効性の確認を進めており、安全性を確認したうえで再開を判断する。
漏えいした情報の不正利用などは、発表時点で確認されていない。両社は利用者に対し、NTTデータや住友生命を装った不審な電話やメールに注意するよう呼びかけている。住友生命は対象者の特定を進めており、専用の問い合わせ窓口も設けた。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
