漏れた可能性があるのは、氏名・住所・電話番号・メールアドレスの4項目だけです。契約内容も口座番号も含まれていません。それでも、このシステムにアカウントがあるという事実そのものが、その人が何に直面していたかを語ってしまいます。しかも今、オンライン申請の窓口は閉じています。
生命保険協会（会長・隅野俊亮第一生命保険社長）は2026年7月29日、同会が運営する生命保険契約照会システムにおいて、利用者の一部情報が外部から特定の操作を行うことで閲覧可能な状態となっていたことを確認したと発表した。
外部のセキュリティ専門機関からの指摘により判明した。対象となる可能性のある情報は、同システムでアカウントを作成した者の氏名、住所、電話番号、メールアドレスの4項目で、同システムを利用する協会会員生命保険会社の担当者情報も含まれる。対象人数は利用者ベースで約37,000件となる可能性があるとし、詳細と規模は確認中とした。
生命保険契約の内容や保険料振替口座等の口座情報は含まれていない。現時点で被害申告および情報の不正利用は確認されていない。協会は安全性の確認が完了するまでWEBによる申請を停止し、制度利用希望者には書面による申請を求めている。
問い合わせ先は生命保険相談所（TEL 03-3286-2648、受付時間9:00〜17:00、土日祝を除く）。今回の発表は第一報である。
From: 
生命保険契約照会システムにおける情報漏えい等に関するお知らせとお詫びについて（第一報）
【編集部解説】
漏えいの可能性がある情報は、氏名・住所・電話番号・メールアドレスの4項目です。生命保険契約等の内容や保険料振替口座等の情報は、現時点で確認された対象には含まれていません。項目だけを並べれば、軽い部類の事案に見えます。
ところが、この事案の性質は項目の数だけでは測れません。
対象には二種類の人が混在しています。制度を利用する側と、同システムを扱う協会会員生命保険会社の担当者です。発表文は後者が含まれることを明記していますが、約3万7000件のうち担当者が何件を占めるのかは公表されていません。
制度を利用する側も一様ではありません。公式の申請手引きによれば、実際に手続を行う照会代表者には、相続人本人のほかに弁護士や司法書士などの代理人、遺言執行者、成年後見人も含まれ得ます。アカウント情報から一人ずつの利用事由を特定できるわけではありません。
それでも、このシステムにアカウントを持っているという事実そのものが、死亡や認知判断能力の低下という出来事に関係した立場にあることを推測させます。氏名と連絡先という4項目に、そうした文脈が付随する。ここが今回の事案の輪郭だと筆者は考えています。
ただし、法令上の整理は別です。氏名・住所・電話番号・メールアドレスは、いずれも要配慮個人情報には該当しません。個人情報保護委員会も、これらの項目のみの漏えいが直ちに財産的被害のおそれに当たるとは扱っていません。文脈上の機微性と、法令上の分類は切り分けて読む必要があります。
氏名と複数の連絡先が揃った情報は、名簿として使われうる形をしています。相続手続きの最中にある人がそうした勧誘の標的になりやすいかどうかを裏づける公的な統計はありませんが、リスクとして見ておく余地はあるでしょう。第三者による実際の取得は調査中で、被害の申し出は現時点で確認されていません。
規模の数字は、慎重に読む必要があります。協会の発表文は「利用者ベースで約37,000件となる可能性があります」という表現で、詳細と規模は確認中とされています。上限とも最大とも書かれていません。増える可能性も減る可能性も、この段階では閉じられていない数字です。
手がかりはあります。協会が2025年6月に公表した利用料改定の資料によると、2021年度から2024年度までの申請件数の合計は20,842件。これは申請の件数であってアカウント数ではなく、2025年度以降の分も含まれていません。約3万7000件のほうには保険会社の担当者も入ります。二つの数字を直接つなぐことはできませんが、この制度がどれくらいの規模で使われてきたのかという桁の感覚は掴めます。
技術的な性質については、分かっていないことのほうが多い。発表文の表現は「外部から特定の操作を行うことで閲覧可能な状態」であり、何らかの条件が付いていたことは読み取れます。しかし認証が必要だったのか、どのような操作なのか、原因は何だったのかは公表されていません。一般に、この種の事象はアクセス権限の検証漏れ——ログイン後に本来自分のものではないデータを参照できてしまう不備——として分類されることがありますが、本件が該当するとは断定できません。第一報に侵入の痕跡についての記述がないことも、侵入がなかったことの証明にはなりません。
読者にとって最も実務的な影響は、オンライン申請の窓口が閉じていることです。協会は安全性の確認が完了するまでWEB申請を停止し、書面による申請の検討を求めています。書面受付の停止は公表されていません。
ここに、あまり指摘されていない負担があります。書面申請のほうが料金が高いのです。平時の照会費用は、調査対象となる親族1名につきWEB申請6,000円、書面申請7,000円（いずれも税込、2026年4月1日以降の新規申請に適用）。WEBが選べない期間に申請すれば、1,000円多く払う形になります。差額について協会が特別な措置をとるかは、第一報に記載がありません。
時間もかかります。公式の書面申請の手引きでは、料金の支払い後に回答が届くまで14営業日程度とされ、その前後に申請書類の郵送と料金案内の簡易書留が挟まります。協会の案内も、WEB申請のほうが書面より数日早いとしています。
しかも、この制度を必要とする人には期限があります。保険法95条は、保険給付を請求する権利を行使できる時から3年で時効にかかると定めており、一般的な約款では支払事由の発生日の翌日から3年とされます。相続税の申告は、被相続人が死亡したことを知った日の翌日から10か月以内。急いでいる人が確実にいる、という前提でこのニュースは読まれるべきです。
規制面では、続報で確認したい論点が残されています。個人データに係る本人の数が1,000人を超える漏えい等が発生し、または発生したおそれがある事態は、個人情報保護法26条1項および施行規則7条により個人情報保護委員会への報告対象です。速報は「速やか」に行うものとされ、3〜5日以内が目安。確報は原則30日以内（不正の目的による行為の場合は60日以内）です。第一報に報告状況の記載はありませんが、記載がないことは報告していないことを意味しません。
最後に、視点を引いてみます。2026年に入ってからの国内事案と並べれば、KDDIのISP向けメールシステムでは12,231,954名の情報が対象となり、うち7,616,173名でパスワードが含まれました。アフラックの「よりそうネット」では約438万人の顧客情報が漏えいし、うち約23万人分には口座情報が含まれています。今回の規模は決して大きくありません。
けれど、件数の比較では見えないものがあります。生命保険契約照会制度は、高齢者が独居のまま亡くなる事案や認知症患者の増加を背景に、「確実な保険金請求のためのセーフティネット」として創設された仕組みです。人生で一度使うかどうかという頻度で、使う場面では手続きを担う人が相応の負担を抱えています。
使用頻度の低いシステムに、日常的なサービスと同等の検証の目が向いていたのか。監査の頻度やテストの実績は公表されておらず、これは問いとして置くしかありません。それでも今回の事案が突きつけているのは、4項目の中身よりも、デジタル化された「終活と相続の窓口」の品質保証をどう担保するのかという論点ではないかと思います。
第一報とは、まだ何も終わっていないと告げる文書です。いつから閲覧可能だったのか、第三者による取得はあったのか、委員会への報告はどうなったのか、WEB申請はいつ再開するのか。本記事執筆時点で協会のニュース一覧に続報の掲載はなく、追う価値のある論点がそのまま残っています。
【関連記事】
KDDIメール基盤に不正アクセス｜1,422万件漏えいの可能性と今すぐすべきパスワード対策
第一報で1,422万件の可能性とされた数字が、後の確報では1,223万件に。規模の見積もりが動いた実例。
【続報】KDDIメール不正アクセス、漏えい確定1,223万件・パスワード761万件｜総務省へ報告書提出
上記の続報。第一報から確報、監督官庁への報告書提出までの流れを追った記事。
アフラック不正アクセスで438万人分の個人情報漏えい、23万人は口座情報も
同じ生命保険業界の事案。金融庁の報告徴求命令と個人情報保護委員会への報告に踏み込んでいる。
【編集部後記】
生命保険協会のニュース一覧を開くと、今回の公表文に「第一報」と付いています。第二報でどこまで書かれるか。いつから閲覧可能だったのか、個人情報保護委員会への報告は速報段階か確報段階か、WEB申請の再開はいつか。制度案内ページには利用料がWEB申請6,000円、書面申請7,000円と並んだままです。WEBが選べない期間に書面しか選べない人が負う差額1,000円は、どう扱われるのでしょうか。
【用語解説】
生命保険契約照会制度
親族が死亡した場合、医師の診断により認知判断能力の低下が確認された場合、または災害時に死亡もしくは行方不明となった場合に、その人物が契約者または被保険者となっている生命保険契約の有無を、生命保険協会が加盟する生命保険会社全社に一括照会する制度である。2021年7月1日開始。回答の中心は契約の有無であり、死亡照会では照会者ごとに死亡保険金請求権の有無が回答される場合もある。契約内容の詳細調査や保険金請求の代行は行わない。災害時利用は無料で、公式案内では電話による手続とされている。
生命保険契約照会システム
上記制度をオンラインで申請するためのシステム。今回の事案の対象であり、安全性の確認が完了するまでWEBによる申請が停止されている。書面申請の停止は公表されていない。
照会代表者
制度の申請手続を実際に行う人を指す公式用語。相続人本人のほか、弁護士や司法書士などの代理人、遺言執行者、成年後見人も該当し得る。
要配慮個人情報
人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実など、不当な差別や偏見が生じないよう特に配慮を要する情報として個人情報保護法で定義された区分。氏名や連絡先はこれに含まれない。
漏えい等報告（速報・確報）
個人情報保護法が定める、個人情報保護委員会への報告制度。個人データに係る本人の数が1,000人を超える漏えい等またはそのおそれなど、施行規則が定める事態が対象となる。速報は「速やか」に行うものとされ3〜5日以内が目安、確報は原則30日以内。不正の目的による行為の場合、確報の期限は60日以内である。
アクセス権限の検証漏れ
Webアプリケーションにおいて、ログインした利用者が本来アクセスできないはずの他人のデータを参照できてしまう設計上の不備の総称。外部からの侵入を伴わないため攻撃の痕跡が残りにくい。なお、本件の原因として公表されたものではない。
保険金請求権の時効
保険法95条は、保険給付を請求する権利を行使できる時から3年間行使しないと時効によって消滅すると定める。一般的な生命保険約款では支払事由の発生日の翌日から3年とされるが、3年経過後も事情により支払われる場合がある。
相続税の申告期限
被相続人が死亡したことを知った日の翌日から10か月以内。契約の有無が確定しないと申告内容が固まらないケースがある。
【参考リンク】
生命保険協会（外部）
国内で営業する生命保険会社が加盟する業界団体。契約照会制度の運営主体であり、今回の事案の公表元である。
生命保険契約照会制度のご案内（外部）
制度の概要、照会事由、必要書類、申請方法をまとめた公式案内。利用料や書面申請の手順もここで確認できる。
生命保険協会 ニュースリリース・お知らせ（外部）
協会の公表文が掲載されるページ。今回は第一報であり、続報はこのページで確認できる。
生命保険契約照会制度 WEB申請の利用手引き（外部）
照会代表者になれる人の範囲や、回答内容の考え方を示した公式手引き。PDF形式。
生命保険契約照会制度 書面申請の利用手引き（外部）
WEB申請停止中に使う書面申請の手順書。料金支払後の回答までの目安日数も記載されている。
個人情報保護委員会 漏えい等報告・本人への通知の義務化について（外部）
報告義務の対象となる事態と、速報・確報の流れを解説した公式ページ。
個人情報保護委員会 法令・ガイドラインに関するQ&A（外部）
漏えい情報の項目ごとに財産的被害のおそれをどう判断するかなど、実務上の解釈が示されている。
保険法（e-Gov法令検索）（外部）
保険給付を請求する権利の消滅時効を定めた95条を含む条文全体を確認できる。
国税庁 No.4205 相続税の申告と納税（外部）
相続税の申告期限を定めた公式解説。死亡を知った日の翌日から10か月という起算方法が示されている。
【参考記事】
生命保険契約照会システムで、一部情報が外部から閲覧可能な状態に（外部）
発表内容に忠実な報道。約3万7000件という規模と、システムが停止中である事実を伝えている。
生命保険契約照会制度の利用料改定について（外部）
2021〜2024年度の申請件数合計20,842件と、2026年4月からの新料金を示した公表資料。
生命保険契約照会制度の創設（2021年7月1日開始）（外部）
制度創設時のリリース。開始日と、超高齢社会への対応という制度設計の背景を示している。
KDDI 弊社サービスにおける個人情報漏えいについて（外部）
対象12,231,954名、うちパスワード漏えい7,616,173名という規模を公表した一次資料。
アフラック 不正アクセスによる情報漏えいについて（外部）
「よりそうネット」で約438万人、うち約23万人分に口座情報を含むと公表した一次資料。
個人情報保護委員会への漏えい報告義務があるのはどんな場合？（外部）
報告対象事態を整理した解説。本人数が1,000人を超える漏えい等が対象に含まれる点を示す。
個人情報保護法の中間整理に見る、漏えい等対応の実務上の課題（外部）
速報3〜5日以内、確報30日以内という報告期限と、実務上の運用課題を解説している。
