アフラック「情報漏洩」438万人分の個人情報流出－事実確認と加入者がやるべきことは？生保会社の不祥事に学ぶこれからの保険の選び方も

何が起きたのか

アフラック生命保険は2026年6月30日、契約者専用サイト「アフラック よりそうネット」などのシステムに第三者による不正アクセスがあり、顧客の個人情報を含む一部の情報が漏洩したと発表しました。

公式発表によると、漏洩した可能性のある顧客情報はおよそ438万人分にのぼり、このうちおよそ23万人分には保険料を支払うための銀行口座の情報も含まれていました。漏洩した情報には、氏名、生年月日、性別、住所、電話番号、証券番号、保障内容などが含まれます。マイナンバーやクレジットカード情報は含まれていないとされています。また、代理店に関する情報（代表者氏名、住所、電話番号など）も約4万店分が漏洩しました。

この規模はSNSでも大きな反応を呼んでいます。たとえば、海外からの反応として「日本はセキュリティが厳重だと思っていたのに、こんな大規模な漏洩が起きたのは深刻だ」という趣旨の声や、過去の漏洩事故と比較して「全契約者の3割程度に相当する規模で、国内でも上位クラスの漏洩事故ではないか」と分析する投稿も見られました。

アフラックの公式発表内容

アフラックの公式発表のポイントを整理すると、以下のとおりです。

公式発表の概要

現在、「よりそうネット」に加え、人間ドック・健診予約サービス、妊活コンシェルジュサービス、オンライン家計簿サービス「マネーフォワード for アフラック」、アフラックAIサポートコンシェルジュなどのサービスが利用できない状態になっています。一方で、保険金・給付金の請求や各種お問い合わせ・お手続きは、コールセンターなどで通常どおり受け付けられています。

アフラックはどんな会社？

今回の情報漏洩を機に「アフラックはどんな保険会社なのか」を改めて気にする方も増えています。事実として、アフラックは1974年に日本で初めてがん保険を販売した外資系の生命保険会社です。がん保険・医療保険を中心に契約を伸ばし、2025年度第3四半期の決算データでは、個人保険の契約保有件数で日本生命・第一生命に次ぐ国内3位の規模となっています。さらに、インターネット販売を含む保険会社に限ると契約保有件数で1位という調査結果もあり、がん保険・医療保険の分野では存在感の大きい会社です。

背景には、郵便局・かんぽ生命の窓口でアフラックのがん保険が長年取り扱われてきたことがあり、全国の郵便局網を通じて販売網を広げてきた点が特徴です。

また、顧客満足度の調査でも、複数の調査機関のランキングでアフラックは上位に名前が挙がっており、これまで一定の評価を得てきた会社といえます。今回の情報漏洩は、こうした規模・知名度のある会社で発生したからこそ、影響範囲も大きくなったと考えられます。

他の生命保険会社との契約保有数や満足度の比較、特徴の違いについては、以下の記事でも詳しく取り上げています。

保険は「自分で選び、自分で守る」時代に

今回のアフラックの情報漏洩は、システムへの不正アクセスという「外からの攻撃」が原因でした。一方で、前章で見たように、生保業界では出向者や元営業社員による情報の不正利用といった「内部からのリスク」も後を絶ちません。さらに、証券会社でも不正アクセス・不正取引の被害が相次ぎ、金融業界全体でセキュリティ対策の強化が課題になっています。

こうした状況を踏まえると、私たちにできることは限られていますが、いくつかの心構えは持っておきたいところです。

まず、保険会社や営業員から勧められた商品をそのまま受け入れるのではなく、自分自身でも保障内容や契約先の情報管理体制について関心を持つことです。便利なオンラインサービスを使う以上、パスワードの使い回しを避けるなど、自分でできる範囲のセキュリティ対策も欠かせません。便利さと引き換えに、情報リテラシーや金融リテラシーを自分自身で高めていく姿勢が、これからますます重要になってくるのではないでしょうか。

とはいえ、「自分で選ぶ」と言われても、保険商品や各社のリスク管理体制まで一人で調べて判断するのは簡単ではありません。そんなときは、無料で利用できる中立的な保険相談窓口に相談してみるのも一つの方法です。営業員任せにせず、第三者の視点からアドバイスをもらうことで、より納得感のある選択につながります。