オリックス生命の情報漏えい、どの件？ 不正ログインと委託先、停止機能を確認

オリックス生命の案内は、10月30日公表の「ご契約者さま専用ページ」への不正ログインと、10月8日・16日に公表された委託先の情報漏えいの可能性を分けて確認してください。対象情報、サービスの停止範囲、相談先の電話番号が異なります。

以下は2026年11月5日に、10月30日のWebサービス停止の発表と、委託先事案の10月8日の初報・16日の続報を確認した内容です。委託先の問い合わせ約26,500件・役職員等約2,100件を、不正ログインされた顧客の人数へ読み替えることはできません。

専用ページの不正ログイン・停止機能 ／ 委託先の問い合わせ・役職員情報

10月30日の別事案：専用ページへの不正ログインと5つの停止対象

会社は、「ご契約者さま専用ページ」で、第三者が顧客のID・パスワードを使用して不正ログインした事象を確認したと公表しています。原因と影響範囲は調査中で、不正ログインされた件数も、10月30日の発表では「現在調査中」です。ID・パスワードがどこから取得されたかは説明していません。

発表が停止対象として挙げるのは、専用ページへの登録・ログイン、保険料シミュレーション、保険商品の新規申込み、クーリング・オフ、かんたん保険ナビです。発表内に再開日時の記載はありません。現在の利用方法や手続きについて困っている場合は、以下の本件窓口で確認してください。

閲覧された可能性がある情報。Web申込みでは申込書・告知書の入力内容も

項目は、氏名、性別、生年月日、電話番号、メールアドレスです。Webサイトで保険を申し込んだ顧客は、これに加えて、申込時に申込書や告知書へ入力した内容も含むとしています。マイナンバーやクレジットカード番号等は含まれないと案内しています。

同発表時点で、情報の不正利用などの二次被害は確認されていません。また、10月30日の発表は、10月8日・16日の委託先事案との関係を説明していません。対象の人数や項目を、委託先の公表件数と結び付けて判断しないでください。

不正ログインの相談先は0120-506-094、月曜〜土曜9〜18時

10月30日の発表の問い合わせ先は、オリックス生命カスタマーサービスセンター0120-506-094、月曜〜土曜9:00〜18:00です。下の委託先事案の電話・受付時間とは異なります。手続きの進め方や自分への影響が分からない場合は、公式発表の本件窓口で確認してください。

会社を装ったメールやSMSを受け取っても、その中のURLや添付ファイルを開かないよう注意を呼びかけています。届いた連絡に記載された先へ個人情報を送る前に、公式窓口を確認してください。

10月8日・16日の委託先事案：問い合わせ約26,500件と役職員等約2,100件

こちらは、問い合わせ管理などに使うスカラコミュニケーションズのサービス「i-ask」への不正アクセスに関する発表です。初報は、この委託先事案について、オリックス生命自体のシステムへの不正アクセスは確認されていないと説明しています。10月30日の専用ページの事案とは分けて確認してください。

顧客の問い合わせ約26,500件。本人が申告した医療情報等を含む場合も

初報の対象件数は、公式サイトからの問い合わせ約26,500件です。同一顧客の複数回の問い合わせを含むため、26,500人とは限りません。氏名・生年月日・住所・電話・メール・証券番号と、問い合わせ内容が対象で、本人が申告した医療情報等も含むとしています。

初報は、マイナンバーやクレジットカード番号等、財産的被害につながる情報は含まれないとしています。問い合わせを管理する委託先サービスの事案で、保険契約者全員の全契約・全診療情報を対象とする発表ではありません。

続報の約2,100件は、役職員・退職者の氏名・メール・管理者ID

10月16日の続報は、同社と委託先の役職員・退職者の情報約2,100件にも漏えいの可能性があると公表しています。項目は氏名・メールアドレス・管理者IDです。今回新たに判明した対象に顧客情報は含まれないと明記しています。

顧客の問い合わせ件数と、管理に関わる役職員等の記録は異なります。2つの数字を合計して被害人数にしたり、管理者IDの可能性を全顧客のログイン情報の流出へ置き換えたりはできません。

対象者へ書面・メール等で個別案内。通知完了日は未公表

初報・続報とも、漏えいの可能性がある人へ、今後個別に書面またはメール等で知らせるとしています。全対象者への通知完了日や、最終の対象件数を示した発表ではありません。公表時点で二次被害は確認されていないとしています。

会社や関係者を名乗る不審なメール・SMS・電話には、個人情報を提供せず、リンクや添付ファイルを開かないよう求めています。不安な連絡は、その連絡に書かれた先へ返答する前に公式窓口で確認してください。

委託先事案の窓口は0120-330-053、平日9〜17時

本件はオリックス生命カスタマーサービスセンター、0120-330-053、月曜〜金曜9:00〜17:00、土日祝・年末年始を除くです。初報と続報に同じ番号が掲載されています。顧客の問い合わせ履歴と、役職員等のどちらに関する相談かを分けて確認できます。

確認履歴：2026年11月5日。公式お知らせ一覧の実画面と、10月30日の不正ログイン・Webサービス停止、委託先事案の初報・続報の全文を確認しています。

停止サービス・対象情報・委託先窓口のPDF図は、各画像に記載した公式資料の実物抜粋に見出し・赤枠・説明を追加しました。不正ログイン相談先の画像は10月30日公式PDFをChromeで表示した実画面です。カバーは同PDFの題名を引用し、別の委託先事案を区別する字幕を追加しています。