オリックス生命、委託先への不正アクセスで約2万6,500件の顧客情報漏えいの可能性

オリックス生命は2026年10月8日に、業務委託先のスカラコミュニケーションズが不正アクセスを受けたことにより、同社の顧客情報が漏えいした可能性があると発表した。現時点で自社システムへの不正アクセスは確認されていない。

漏えいの可能性がある情報は約2万6,500件とされ、氏名・生年月日・住所・電話番号・メールアドレス・証券番号・問い合わせ内容が含まれる可能性がある。問い合わせ内容には医療情報が含まれる場合もあるという。なお同一顧客の複数問い合わせが対象となっているケースもある。

原因はスカラコミュニケーションズが提供するFAQシステム「i-ask」への不正アクセスであり、同社は原因と影響範囲の調査を進めている。オリックス生命は自社システムへの不正アクセスは確認されていないと説明している。

対象顧客には今後、書面やメールで個別案内を行う予定で、不審な連絡に対する問い合わせ窓口の設置や警察相談の案内も案内されている。さらに委託先管理の検証も進められ、情報の保存場所やアクセス権限、ログ管理、再発防止策の検証が進められる。