住友生命の健康サービスで約8万人の個人情報漏えい　NTTデータの受託システムに不正アクセス

　NTTデータと住友生命は11月9日、住友生命の健康増進プログラム「Vitality」の申し込みなどに使うシステムが不正アクセスを受け、約8万人の個人情報が漏えいしたと発表した。システムの構築と運用はNTTデータが受託していた。

　対象は、保険契約とは別に健康プログラムを使える「Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプを含む）」の現在と過去の利用者。漏えいしたのは氏名、住所、電話番号、生年月日、メールアドレスなどのいずれかで、うち約1000人は一部の桁を伏せたクレジットカード番号も対象となった。

　NTTデータは11月2日に不正アクセスを確認し、3日に外部からのアクセスを遮断した。対象サービスの新規申し込みや、Vitalityスマートの利用者自身による解約・カード情報の変更、福利厚生タイプの団体向け管理サイトの利用は停止している。Vitalityアプリと、Vitality保険の新規申し込みや諸手続きには影響しない。

　発表時点で、漏えいした情報の不正利用やネット上での公開は確認されていない。

■関連サイト

• ニュースリリース（NTTデータ）
• ニュースリリース（住友生命）