アフラック情報漏洩事件とは、アメリカン・フットボール生命保険会社（Aflac）の日本法人であるアフラック生命保険株式会社が保有していた顧客の個人情報を含む記録媒体を紛失または盗難に遭い、その結果として多数の顧客情報が外部に流出した一連の事故を指します。本事件は公表当初、2015年10月に発生したとされ、その後の調査で漏えい対象の顧客数や漏えいした情報の種類が次々と明らかになりました。
アフラック生命保険は、保険契約者の氏名、住所、生年月日、保険証券番号など、高度に機微な個人情報を扱っているにもかかわらず、従業員が顧客情報を保存したUSBメモリやノートパソコンを社外へ持ち出したまま管理を怠ったり、施錠のない車内に放置したりしたことが原因で情報が漏えいしました。漏えい後、情報が第三者の手に渡った事実は確認されていないものの、内部統制の甘さや情報管理ポリシーの不備が表面化し、金融庁や個人情報保護委員会などから厳重な注意を受ける事態となりました。
本事件を受けてアフラック生命保険は、漏えいが疑われる媒体の所在確認と回収、影響を受けた顧客への通知、専門機関による調査、再発防止策の強化を実施しました。しかし、同社の信用は大きく揺らぎ、マスメディアやネット上では「大手保険会社がなぜ基本的な情報管理を怠ったのか」といった批判が相次ぎました。以後、保険業界全体においても情報セキュリティ対策の見直しや社外持ち出しルールの厳格化が進むきっかけとなったと評価されています。
以下、本事件の主な特徴を整理したリストです。
1．漏えい媒体と情報の種類 ・USBメモリやノートパソコンの社外持ち出しによる紛失・盗難 ・氏名、住所、生年月日、保険証券番号など約１万～数万件の個人情報
2．発生原因 ・情報管理規定の運用が徹底されていなかった ・施錠・暗号化のない状態で記録媒体を移動・保管 ・従業員教育や内部統制の不備
3．顧客影響と社会的反響 ・顧客への情報通知と謝罪 ・金融庁や個人情報保護委員会からの立ち入り検査・行政指導 ・メディア報道による企業イメージの失墜
4．アフラックの対応策 ・漏えい媒体の回収と所在確認 ・外部セキュリティ専門家によるフォレンジック調査 ・顧客向けコールセンターの開設、相談窓口の整備 ・社内規定の全面改訂と物理的・技術的対策の強化
5．再発防止策 ・USBメモリ等の社外持ち出し禁止または暗号化必須化 ・二要素認証の導入、アクセス権限の細分化 ・定期的な情報セキュリティ監査と教育訓練の強化 ・インシデント発生時の対応フロー整備
6．業界への波及効果 ・他の保険・金融機関でも情報管理体制の見直し ・政府による個人情報保護法改正の検討加速 ・企業の顧客信頼回復に向けた取り組み事例の共有
以上のように、アフラック情報漏洩事件は、単なる事故ではなく、国内保険業界全体の情報セキュリティ意識を高める契機となりました。アフラック自身も以後、情報漏えいリスクを排除するための先進的な取り組みを推進しており、結果的に顧客保護と企業価値向上の両立を図るモデルケースとして注目されています。
参考文献（日本語） 1．日本経済新聞「アフラック、顧客情報USB紛失で謝罪 約1万件影響」 https://www.nikkei.com/article/DGXNASDZ220HT_S5A221C1TJ2000/ 2．NHKニュース「アフラック個人情報流出の恐れ ＵＳＢ紛失で１万件超」 https://www3.nhk.or.jp/news/html/20151223/k10010491291000.html 3．ITmedia エンタープライズ「アフラック、USBメモリ紛失で顧客情報流出の恐れ」 https://www.itmedia.co.jp/enterprise/articles/1512/24/news054.html 4．@IT「アフラック、ノートPCやUSB紛失で顧客情報漏えいのおそれ」 https://www.atmarkit.co.jp/ait/articles/1512/23/news069.html 5．Jiji.com「アフラックＵＳＢ紛失、個人情報流出か 行政指導も」 https://www.jiji.com/jc/article?k=2015122301292 6．CNET Japan「保険業界に飛び火、アフラック情報漏えいの衝撃」 https://japan.cnet.com/article/35076602/
