FWD生命「FWD navi」に不正アクセス、最大9000件の顧客情報漏えいのおそれ

FWD生命保険株式会社は2026年11月9日、保険代理店向けシステム「FWD navi」に第三者による不正アクセスがあり、最大9,000件の顧客契約情報が漏えいした可能性があると発表しました。

今回の不正アクセスでは、保険代理店で保険募集業務を行う募集人のアカウントが第三者に不正利用され、契約者名や被保険者名などの契約情報を閲覧できる状態になっていました。

11月7日に募集人アカウントの不正利用を確認

FWD生命によると、2026年11月7日、保険代理店の募集人が使用するアカウントを第三者が不正に利用し、「FWD navi」へログインしていたことを確認しました。

同社は該当するアカウントを直ちに停止するとともに、FWD naviへのインターネット経由でのアクセスを一時的に停止し、影響範囲の調査と被害拡大防止の対応を進めています。

2026年11月9日9時時点の調査では、最大9,000件の契約情報が、第三者から閲覧可能な状態となっていたことが確認されています。

対象となる情報には、契約者名、被保険者名などの契約情報が含まれます。

最大9,000件という数字は、第三者から閲覧できる状態にあった契約件数です。9,000件すべての情報が実際に取得・ダウンロードされたことを意味するものではありません。

FWD生命は、2026年11月9日時点で、クレジットカード番号、マイナンバー（個人番号）、病歴等については漏えいを確認していないとしています。

一方、契約者名や被保険者名などについては第三者が閲覧可能な状態となっていたため、情報漏えいの可能性があると判断しています。

FWD生命は対象となる契約について確認を行い、不正アクセスによる契約内容の変更などは行われていないことを確認しています。

また、本件を原因とした不正な契約変更を防ぐための措置も実施済みとしています。

今回の事案によって、既存契約の保障内容、保険料の払い込み、保険金・給付金の支払いに影響はないと説明しています。

現時点で明らかになっている侵入経路は、代理店募集人のアカウントが第三者に不正利用されたことです。

FWD生命は、募集人の認証情報が第三者に取得された具体的な経緯については公表していません。

そのため、フィッシングによる認証情報窃取やパスワードの使い回し、マルウェアなど特定の手法を原因と断定することはできず、FWD navi自体の脆弱性が悪用されたとする情報も現時点ではありません。

FWD生命は、情報漏えいの可能性がある顧客に対し、書面などで順次個別に連絡するとしています。

また、関係当局への報告を含む必要な対応を進めるとともに、不正アクセスの原因究明と再発防止策の検討を進めています。

契約者名や被保険者名などの契約情報が第三者に知られた場合、実在する保険会社や代理店からの連絡を装った詐欺やフィッシングに利用される可能性があります。

「契約内容の確認」「本人確認」「保険料の支払方法変更」「保険金・給付金の手続き」などを理由に、パスワード、暗証番号、銀行口座情報、クレジットカード情報、ワンタイムパスワードなどを求める連絡には注意してください。

メールやSMSに記載されたURLから操作せず、FWD生命の公式サイトや普段利用している正規の窓口から確認することが重要です。

2026年11月9日時点では、今回の不正アクセスによる保険契約の不正変更などの具体的な二次被害は確認されていません。

FWD生命は、今後新たな情報が判明した場合には公式サイトで追加情報を公表するとしています。

※2026年11月9日9時時点の公表内容をもとにしています。最大9,000件は第三者から閲覧可能だった契約件数で、全件の情報取得が確認された数字ではありません。クレジットカード番号、マイナンバー、病歴等については現時点で漏えいを確認していません。