2020年4月に東京都で自転車保険の義務化がスタートしました。
義務化から4か月がたちましたが、コンビニでも気軽に加入できる保険商品も目につくようになってきました。

 

さて、自転車保険の仕組みについて、簡単に解説いたしますと、
・相手へケガを負わせてしまった場合の賠償責任補償
・自分がケガをしたときの補償
の二つで構成されています。

 

義務化されたのは、1つ目の相手へケガを負わせてしまった場合に多額の賠償責任を負うことになった場合の補償です。
そして、この補償は火災保険に付帯されている場合が多く、自転車保険に必ずしも入る必要のない方もいます。
ただ、「義務化されているし」、「自転車保険の広告が目に入ってくるし」、「そんなに高いものでないし」、
と二重で補償をもってしまっている人も少なくないかもしれません。

 

損害保険は実損払いですので、二重でかけていれば2倍保険金が下りてくるわけではなく、各補償で折半されます。
ご加入の前に現状の補償についてご確認いただき、必要な補償を必要な分だけお持ちいただくことをおすすめいたします。

各位

いつもお世話になっております。
S-Collection株式会社です。

当社が運営していた「電子誓約書」サーバーに対し、第三者からの不正アクセスを受けた事件について、第三者機関からの途中経過報告を受けた結果、誓約された方（手続き中の方を含む）の個人情報が流出したことが確定いたしました。

このような事態を起こし、皆さまに多大なるご心配とご迷惑をお掛けいたしますことを、心よりお詫び申し上げます。今後はパスワードの強化と定期的なパスワード監査、アクセス制限のポリシーの見直し等セキュリティ対策を強化し、徹底します。


【不正アクセスによる情報流出の状況（途中報告）】

アイルランドのIPアドレスより、2020年3月2日にデータベースに対する不正操作を実施され、誓約された方（手続き中の方を含む）の個人情報がダウンロードされました。
不正操作の原因は、パスワード攻撃を受け、パスワードが不正取得されたものと考えられます。

個人情報が流出したことが確定した方は、下記の方です。

2016年7月24日から2020年3月2日の期間に、電子誓約書を締結された方の漏えいした項目は下記になります。
　　　・氏名
　　　・住所
　　　・電話番号
　　　・メールアドレス

2016年7月24日から2020年3月2日の期間に、電子誓約書を締結中だった方の漏えいした項目は下記になります。
　　　・氏名
　　　・メールアドレス


【対応経緯】

不正アクセスの事実と情報流出の可能性を認知し、調査と対応を進めてきた経緯については下記のとおりです。

3/03　08:50　システムチームが電子誓約書のデータベースの異常を認識
3/03　12:50　セキュリティ対応本部の立ち上げ
3/03　13:54　電子誓約書サーバーを停止
3/03　15:45　高輪警察署、JAPHICに今後の対応方法を相談
3/03　22:42　第一報の送付
3/04　07:23　JAPHICを通し、個人情報保護委員会に事故報告書提出
3/05　09:00　第三者機関（事故原因調査・セキュリティ診断）の選定開始
3/09　11:50　第三者機関（セキュリティ診断）に脆弱性診断依頼
3/09　13:00　第三者機関（セキュリティ診断）による脆弱性診断の開始
3/09　17:57　第三者機関（事故原因調査）に調査依頼
3/10　09:00　第三者機関（事故原因調査）による原因調査の開始
3/16　18:02　第三者機関（セキュリティ診断）より脆弱性診断最終報告
3/22　23:45　脆弱性診断の改修対応完了
3/23　19:00　第三者機関（セキュリティ診断）の再診断で改修済を確認
3/30　13:47　第三者機関（事故原因調査）からの情報漏洩の調査経過報告を受領
3/31　10:00　情報流出の確定情報について続報を公表


【今後の対応】

第三者機関からの最終の調査結果報告を受けて、改めて結果報告をさせていただきます。
　※現在は、途中経過報告を受けている状況です
弊社といたしましては、今後もより一層の情報管理体制の強化と情報セキュリティ対策強化に努めてまいります。


【本件に関するお問い合わせ先のご案内】

S-Collection株式会社　情報セキュリティ窓口（９：００〜１８：００）
security-info@s-collection-project.com

新型コロナウイルス感染症により影響を受けられた皆様には心よりお見舞い申しあげます。

日本ではまだまだ感染者が拡大しており、終息の気配は感じられません。
ご自身でできる範囲で、自信が感染しない・広げないための予防策を、引き続き徹底ください。

現在、生命保険にご加入でない方は、各種生命保険へのご加入をご検討されることをおすすめいたします。

新型コロナウイルス感染症に感染してしまった場合、保険会社によっては完治後でも生命保険への加入を見合わされてしまう可能性があります。

今後、国や保険会社の判断は変わる可能性も、もちろんありますが、
今できる範囲の自助努力はまだまだ欠かせないのが現状です。

今般、弊社が管理している電子契約書サービスのサーバーに対して、第三者から不正にアクセスを受け、サーバー内の電子契約書サービス利用者様の情報を盗まれる事件が発覚しました。

事件により、個人情報が漏洩した可能性があることが判明いたしましたので、お知らせいたします。

関係者の皆様には、多大なご迷惑とご心配をおかけいたしますことを、深くお詫び申し上げます。

・発覚日　：　２０２０年３月３日
・漏洩した可能性のある項目　：　電子契約書情報（電子契約書サービス利用者様の氏名、住所、電話番号、メールアドレス）
※対象となる方には、３／３に個別にご連絡をさせていただきました。

これ以上の被害が発生しないよう、当該サービスを全面停止しております。
また、警察へ第一報を入れ、詳しい原因を現在調査中です。

詳細が分かり次第、今後の対応と併せて改めてご連絡いたします。

本件に関するお問い合わせ先のご案内
S-Collection株式会社　情報セキュリティ窓口（９：００〜１８：００）
security-info@s-collection-project.com

S-Collection株式会社(以下、「当社」という)は、楽天生命保険の代理店資格を取得し、生命保険全般の保障サービス提供を開始致しました。
主に個人様向けの医療保険、がん保険、定期保険など、多様な需要に合わせてサービスをご提供させていただきます。
当社では引き続き、お客様の多様なリスク状況に合わせた最適な保障サービスの提供に努めて参ります。