「250万件漏えい」大手損保４社ショック――金融庁も動いた競合流出事件の全容と教訓

４社同時に発覚した「競合漏えい」事件の概要

2024年5月、大手損害保険４社――東京海上日動火災保険、損害保険ジャパン、三井住友海上火災保険、あいおいニッセイ同和損保――が、乗り合い代理店や出向者を通じて自社・他社の契約者情報を不正に共有していた事実を公表しました。氏名・住所・保険料・契約内容などの個人データが競合他社に流出し、保険業界の根幹である「契約者の信頼」を大きく揺るがしました。日テレNEWS

発端は代理店間で誤送信された１通のメールでしたが、その後の社内調査で、出向社員が自社へ内部資料を持ち帰っていたケースも判明。情報管理体制のみならず、代理店統治や出向制度のあり方まで再点検が迫られる事態となりました。

漏えい件数は約250万件　被害の広がり

４社が2025年2月に金融庁へ提出した報告書によれば、漏えいした契約者情報は累計約250万件に上り、うち６割が電子メール経由、４割が出向者による不正取得でした。特に東京海上日動の代理店出向者が３万５千件を自社に持ち帰っていたケースは象徴的です。テレビ朝日

漏えいルートを整理すると以下の３系統に大別されます。

• 乗り合い代理店から競合先へ誤送信されたメール
• 出向社員が代理店端末から自社へ転送した契約者台帳
• 代理店が複数社に提出する見積依頼フォームの共有設定ミス

金融庁・個人情報保護委員会の行政対応

金融庁は2025年3月と同年9月の２度にわたり、４社に報告徴求命令を発出。「再発防止策が不十分」として追加計画を提出させました。また個人情報保護委員会は個人情報保護法に基づく指導を行い、管理責任の所在を明確化するよう勧告しています。金融庁公表資料／個人情報保護委員会

行政文書では、①経営陣によるガバナンス不足、②代理店統制方針の形骸化、③サイバーセキュリティ教育の遅れ――の３点が主要原因として列挙されました。経営層の責任範囲と再発防止策の実効性が、今後の立ち入り検査で厳しく検証される見通しです。

契約者への影響と市場への波紋

漏えい対象となった契約者には、４社連名での陳謝文と補償案が郵送されました。現時点で二次被害（フィッシングや詐欺被害）は報告されていませんが、保険商品の見直しを検討する顧客が増え、代理店経由新規契約は前年同期比８％減少しました。東洋経済オンライン

代理店側では「確認作業の増大」により事務負荷が急増。競合比較のため提供していた「見積一括取得サービス」を一時停止する動きも出ています。結果として、中小代理店の販売機会が狭まり、再委託構造の見直し議論が活発化しています。

４社の再発防止策と業界全体の課題

４社は共通して以下の対応を表明しました。

1. 全代理店に対するメール送信フィルターと添付ファイル自動暗号化の導入
2. 出向者を含む全社員へ年２回の情報管理研修を義務化
3. 契約者データへのアクセス権限を原則「業務単位」で限定

しかし、委託先・再委託先まで含めたガバナンスをどう機能させるかは未解決です。保険各社は2026年度中に、代理店システムをクラウド一元管理し、ログをリアルタイムで金融庁と共有する仕組みを検討中です。業界全体の横断的な基準作りが、利用者保護と健全な競争の両立に不可欠と言えるでしょう。テレビ朝日