アフラックで個人情報漏洩　438万人もの契約者や契約者以外の保険金受取人などの情報大量流出

2026年6月30日、大手の生命保険会社「アフラック」から衝撃的なニュースが発表されました。大規模な不正アクセスによる個人情報の漏洩が発覚したとのことです。

身近な保険会社だけに、「自分の情報は大丈夫か」「これからどんなリスクがあるのか」と不安に感じている方も多いのではないでしょうか。

今回は、現時点で判明している漏洩の規模や流出した情報の中身、そして今後予想される詐欺などの二次被害対策について情報をまとめました。アフラックの保険に加入している方や、ご家族が契約されている方はぜひ一読いただき、今後の防衛策にお役立てください。

個人情報漏洩はいつ判明した？経緯について

アフラックの発表によると、今回の情報漏洩が判明したのは6月25日とのことです。

しかし、調査を進めると最初に不正アクセスがあったのは6月15日。そこから約10日間にわたり、複数回にわたってシステムへの侵入を許していたことが分かっています。長期間にわたり防げなかった点については、今後のセキュリティ体制の検証が待たれるところです。

大手の生命保険会社ということもあり、流出した恐れのある規模は非常に巨大です。

対象数は約438万人にものぼるとされています。この数には契約者本人だけでなく、保険金の受取人や相続人といった関係者の情報も含まれている可能性が高いですが、詳細な内訳についてはまだ完全には公開されていません。

さらに、アフラックの代理店関係（約4万店）の情報漏洩についても現在調査中とのことで、影響はさらに広がる可能性があります。

流出した可能性のある主な情報は以下の通りです。

生命保険という商品の性質上、契約者本人以外の「身内や友人（受取人など）」の情報も紐づいているため、契約者以外の周囲の方々にも二次被害が及ぶリスクが生じています。

また、アフラックは人間ドックや医療機関との連携業務など、多様なサービスを提供しています。もしこうしたヘルスケア関連のデータまで漏洩しているとなれば、個人のデリケートな身体データやパーソナルデータまで流出していることになり、非常に深刻な事態と言えます。

さらに、子どもの保険（学資保険など）を契約している場合は、お子さんの情報を通じて、通園・通学している保育園、幼稚園、小・中学校などの教育機関の情報まで推測・悪用される懸念もゼロではありません。どこまでの情報が含まれているのか、今後の追加発表に注視する必要があります。

これだけ詳細な情報が流出していると、アフラックを騙った「フィッシング詐欺」や「なりすまし電話」が多発することが予想されます。特に以下のようなアプローチには絶対に騙されないよう、厳重に注意してください。

保険会社が電話やメールで暗証番号を聞いたり、QRコードでの返金を求めることはまずありません。「少しでも怪しい」と感じたら、その場での対応は避け、一度電話を切って公式の窓口に確認するようにしましょう。

アフラックでは、今回の件に関する専用の問い合わせ窓口（コールセンター）を開設しています。

個人的に少し残念に感じるのは、この受付時間の短さです。一般的な社会人の多くは18時頃まで働いているため、平日の日中に電話をかけるのは困難ですし、昼休みなどの時間帯は回線が大混雑することが目に見えています。

これだけの規模の個人情報を漏洩させてしまった以上、被害者の不安に寄り添うためにも、一時的に「24時間対応」にするか、土日の受付時間を平日の夜遅くまで拡大するなど、もう少し誠意のある対応を見せてほしかったというのが正直なところです。

現時点で公表されている情報はまだ一部であり、調査の進展によってさらに具体的な被害状況や対象者が明らかになってくると思われます。

アフラックのサービスを利用している方はもちろん、ご家族が加入されている場合も、まずは上記のコールセンターや公式案内（アフラック公式案内ページ）を確認し、不審な連絡に引っかからないよう身を守る準備をしておきましょう。

特にアフラックを騙る「詐欺」などが多発すると思われます。「個人情報を保護するのにお金がかかる」「補償を支払うので口座を教えて欲しい」「いったん支払った保険金を返して欲しい。○○のQRコードでお願いしたい」などの詐欺行為が想定されるため、アフラック加入者は本当に気を付けた方が良いと思われます。