A. 2026年6月25日 6:30にシステムで情報処理装置（CPU）の高負荷状況を検知しました。調査により、「アフラック よりそうネット」（以下、よりそうネット）などのシステムにおいて、第三者から不正にアクセスされたことにより、お客様や代理店の個人情報を含む一部の情報が不正に閲覧され、漏えいしたことが判明しました。

これまでの調査の結果、不正アクセスが最初に発生したのは2026年6月10日で、以降、2026年6月25日までに複数回、不正にアクセスされたことを確認しています。

A. 調査の結果、よりそうネットのシステムにおいて、今回の攻撃で使われたアクセスとデータ照会の手口に対する制御が不十分であったことが明らかになりました。

当該システムでは、不正アクセスを検知・遮断する機能を備えていましたが、今回のアクセスの形式が通常の利用時と同様であったことから、不正アクセスとして直ちに検知することができませんでした。また、短時間に大量のデータ照会があった場合に監視・制御する機能が不足していたことも確認されました。

さらに、当社では、システム設計時のセキュリティレビューやシステムリリース前の侵入テストを実施していましたが、今回の攻撃で使われた手口に関するリスクを想定できていませんでした。

A. 漏えいしたお客様関連の個人情報は

• お客様数：約440万人
• うち、漏えいした項目に保険料振替口座情報が含まれるお客様数：約22万人

です。

A. 現時点（7月31日時点）では、本件に関わる情報の不正利用等は確認されておりません。

A. ご心配をおかけし申し訳ございません。

本事案については、社内調査に加え外部専門機関による調査も実施し、原因や影響範囲を慎重に確認してまいりました。

調査結果および再発防止策については、監督官庁等へ報告するとともに、お客様に対しては、7月31日付で、当社オフィシャルホームページで公表いたしました。
当社システムに対する不正アクセスの発生および情報漏えいに関する調査結果と再発防止策について

A. 不正アクセスされたシステムによって、漏えいした情報が異なるため、対象のお客様によって異なります。お客様関連の情報では、2026年6月25日時点で登録されていた、契約者氏名・生年月日・性別・住所・電話番号、被保険者氏名・生年月日・性別、受取人氏名、証券番号、保障内容、第二連絡先の情報、保険料振替口座（金融機関名、支店名、預金種類、口座番号、口座名義など）　等です。

なお、マイナンバー、クレジットカード情報およびメールアドレスは含まれておりません。

該当のお客様には、7月10日から順次、お詫びとお願いの文書をお送りしており、7月30日に発送を完了しています。

A. 誠に申し訳ございません。約440万人の漏えい件数のうち、約22万人の方の口座情報も漏えいの対象でございます。該当のお客様には7月10日から順次、お詫びとお願いの文書をお送りしており、7月30日に発送を完了しています。

A. はい、当社は、お客様の詳細なクレジットカード情報（クレジットカード番号など）を保持していないため、漏えいしておりません。

A. よりそうネットのID・パスワードの漏えいはございません。

A. 漏えい対象者は、よりそうネットに登録されていた方に限りません。現在ご契約中のお客様、および過去にご契約いただいていた場合でも漏えいしたお客様に該当する可能性がございます。該当のお客様には、7月10日から順次、お詫びとお願いの文書をお送りしており、7月30日に発送を完了しています。

A. ご心配をおかけし申し訳ございません。
情報漏えいに該当するお客様には、7月10日から順次、お詫びとお願いの文書をお送りしており、7月30日に発送を完了しています。

本件に関するお問い合わせ

コールセンター専用ダイヤル：0120-332-856
月曜～金曜日9：00～18：00／土・日曜日・祝日9：00～17：00（年末年始を除く）

A. ご心配をおかけし申し訳ございません。
該当のお客様には、7月10日から順次、お詫びとお願いの文書をお送りしており、7月30日に発送を完了しています。

A. 今回の個人情報の漏えいに該当するお客様には、7月10日から順次、お詫びとお願いの文書をお送りしており、7月30日に発送を完了しています。本文書には、漏えいについてのお詫び、漏えいしたお客様の個人情報の項目、不審な取引などへの注意のお願い・お問い合わせ先を記載しております。

A. 申し訳ございません。発送日の指定や発送方法の指定はできかねます。書面到着後に不明点があれば当社コールセンターまでお問い合わせください。

本件に関するお問い合わせ

コールセンター専用ダイヤル：0120-332-856
月曜～金曜日9：00～18：00／土・日曜日・祝日9：00～17：00（年末年始を除く）

A. 7月31日に公表いたしました。詳細はリンク先をご確認ください。
当社システムに対する不正アクセスの発生および情報漏えいに関する調査結果と再発防止策について

A. 調査結果および再発防止策については、監督官庁等へ報告するとともに、お客様に対しては、7月31日付で、当社オフィシャルホームページで公表いたしました。
当社システムに対する不正アクセスの発生および情報漏えいに関する調査結果と再発防止策について

A. ご家族様が契約者、被保険者、受取人等としてご契約に関係している場合には、不審な電話やSMS等に注意いただくようお伝えください。

特に、契約内容、証券番号、口座情報、ログイン情報等を聞き出そうとする連絡にはご注意ください。

A. お客様保護の観点から金融犯罪防止を目的に、漏えいしたお客様の保険料振替口座情報*（支店名、預金種類、口座番号、口座名義）を該当金融機関に提供しております。

* ゆうちょ銀行の場合、記号、番号、口座名義

なお、金融機関への情報提供は、すべての金融機関で一律の取り扱いではなく、各金融機関の情報の取り扱い方針等を踏まえ、個別に対応しております。

A. 支店名、預金種類、口座番号、口座名義です（ゆうちょ銀行は、記号、番号、口座名義です）。

今回提供している口座情報について、金融機関はすでに保有している情報ですが、対象口座を突合するために提供しております。

A. 今回の金融機関への情報提供は、個人情報保護法第27条第1項第2号に基づき、お客様の財産保護を目的として行うものです。提供された情報が本目的以外に用いられることはありません。

A. このたびはご迷惑とご心配をおかけし、誠に申し訳ございません。
大変お手数ですが、当社コールセンターまでお問い合わせください。

本件に関するお問い合わせ

コールセンター専用ダイヤル：0120-332-856
月曜～金曜日9：00～18：00／土・日曜日・祝日9：00～17：00（年末年始を除く）

A. はい。漏えいが確認された口座情報のみです。

なお、金融機関への情報提供は、すべての金融機関で一律の取り扱いではなく、各金融機関の情報の取り扱い方針等を踏まえ、個別に対応しております。

A. 金融機関では、当社からの情報をもとに、お客様保護のための不正取引の監視強化等の対応が実施、または検討されています。

A. このたびはご迷惑とご心配をおかけし、誠に申し訳ございません。
ご注意いただきたい点はこちらをご確認ください。
個人情報漏えいに伴うご注意のお願い

A. このたびはご迷惑とご心配をおかけし、誠に申し訳ございません。
お手続きを承りますので、当社コールセンターにご連絡ください。

本件に関するお問い合わせ
コールセンター専用ダイヤル：0120-332-856
月曜～金曜日9：00～18：00／土・日曜日・祝日9：00～17：00（年末年始を除く）

A. ご不便をおかけし申し訳ありませんでした。再発防止策の実施と安全性の検証が完了したことから、一部を除きよりそうネットのサービスを9月28日（月）に再開いたしました。なお、安全性を確保するために初回登録方法が変更となります。詳細は『「アフラック よりそうネット」サービス再開のご案内』をご確認ください。

A. ご不便をおかけし申し訳ありませんでした。再発防止策の実施と安全性の検証が完了したことから、一部を除きよりそうネットのサービスを9月28日（月）に再開いたしました。なお、安全性を確保するために初回登録方法が変更となります。詳細は『「アフラック よりそうネット」サービス再開のご案内』をご確認ください。

一部の停止サービスの再開時期については、当社オフィシャルホームページでご案内いたします。

A. ご不便をおかけし申し訳ありませんでした。再発防止策の実施と安全性の検証が完了したことから、よりそうネットのサービスを9月28日（月）に再開いたしました。詳細は『「アフラック よりそうネット」サービス再開のご案内』をご確認ください。

A. IDの削除につきましては、当社コールセンターまでご連絡ください。

コールセンター専用ダイヤル：0120-332-856
月曜～金曜日9：00～18：00／土・日曜日・祝日9：00～17：00（年末年始を除く）

A. パスキー登録済の方
パスキーでよりそうネットにログインいただけます。

パスキー未登録の方
メール受信ができない場合は、ワンタイムパスワードがご確認いただけずログインできません。コールセンターへお問い合わせをお願いいたします。

コールセンター専用ダイヤル：0120-332-856
月曜～金曜日9：00～18：00／土・日曜日・祝日9：00～17：00（年末年始を除く）

A. はい。サービス停止前にご登録いただいているログインIDとパスワードでご利用いただけます。

A. よりそうネットのID・パスワードやメールアドレスなど、よりそうネットのログインに関する情報は漏えいしていませんので、継続してご使用いただくことについて問題はございません。

お客様にてご不安がございましたら、パスワードのリセット（再設定）をいただくことが可能です。また、よりセキュリティと利便性の高いパスキーの登録を推奨いたします。

詳細は『「アフラック よりそうネット」サービス再開のご案内（安全なログイン方法「パスキー」設定のお願い）』をご確認ください。

A. パスワードの変更は、以下いずれかの方法でお願いいたします。

ログイン可能な場合
よりそうネットにログインのうえ、画面右上の「ご登録情報」（人型マーク）アイコンを押し、表示された画面の「パスワード変更」のリンクからご変更いただけます。

ログインできない場合
よりそうネットのログインページの「ログインする」ボタンの近くにある「パスワードがわからない」から所定の内容をご入力いただき、仮パスワードを発行してください。
詳細は「ログインパスワード、初回パスワードを忘れてしまいましたが、どうしたらよいですか。」をご覧ください。

A. 現時点では本件に関わる情報の不正利用等は確認されておりません。不審に感じた場合は、当社コールセンターまでご確認ください。

本件に関するお問い合わせ

コールセンター専用ダイヤル：0120-332-856
月曜～金曜日9：00～18：00／土・日曜日・祝日9：00～17：00（年末年始を除く）

0120-336-063　／　0120336063

0120-336-063は、アフラックの代理店情報漏えい専用のフリーダイヤルです。
代理店情報が漏えいした旨をお伝えする文書を受け取られた方専用のお問い合わせ窓口です。

代理店情報漏えい専用ダイヤル：0120-336-063
月曜～金曜日9：00～18：00／土曜日 9：00～17：00（祝日・年末年始を除く）

※代理店情報が漏えいした旨をお伝えする文書を受け取られた方専用であり、ご案内できる内容には限りがありますので、あらかじめご了承ください。