シンガポールの医療関連サービス会社Alliance Medinetで、会員データベースへの不正アクセスが公表されました。親会社は約11万人の個人データが第三者による侵害を受けたと説明しています。勤務先の福利厚生や保険の手続きを通じて同社を利用している場合も、契約先の案内を確認しておきたい事案です。
確認：2026年10月26日17:03（日本時間）。親会社の公表は10月24日。26日に発生した事件という意味ではありません。発生・検知の正確な日時は今回確認した公式開示では示されていません。
- 約11万は会員の人数。保険会社ごとの数字を足して全体の被害人数にしないでください。
- 氏名・本人識別番号・連絡先などが影響し得る情報として挙げられています。銀行口座情報や診断情報は、一部会員についての「可能性」の説明です。
- 保険会社自身のシステム侵害とは区別が必要です。通知の範囲も、契約する会社ごとに確認してください。
約11万人という全体説明と、個別の情報項目は別
親会社Alliance Healthcare Groupの24日付開示によると、Medinetの会員データベースを含むシステムに不正アクセスがありました。約11万人の個人データへの侵害を説明する一方、情報項目の評価や調査は継続中です。
銀行口座情報は7人、診断情報は1人について侵害された可能性があるとしています。11万人全員の金融・医療情報が流出したという発表ではありません。シンガポールの個人情報保護委員会への報告は21日で、対象者への連絡はMedinetや提携先などを通じて進めているとしています。親会社の公式開示（10月24日、PDF）
契約先によって対象範囲と通知状況が違います
- Income Insurance：法人契約1件に属する約70人が対象。氏名、識別番号、携帯番号、証券番号、補償期間などへの影響の可能性を説明しています。同社システムへの侵害の兆候はないとしています。銀行口座・医療情報の侵害を示す証拠も現時点でないとの説明です。同社の24日付案内
- Singlife：団体医療保険の323人に影響の可能性。氏名、識別番号、生年月日、連絡先、会社名や契約情報などを挙げ、対象者には連絡済みとしています。同社のシステム・ネットワーク侵害の証拠はなく、健康・医療情報への影響の兆候もないとしています。Singlifeの公式案内
- Great Eastern：法人向け従業員給付制度の対象者に連絡済みで、3人の銀行口座情報に影響の可能性があると説明しています。同社ITシステムと個人向け生命・医療・傷害・一般保険契約は影響を受けていないとしています。Great Easternの公式案内
これらは同じ委託先事案を、それぞれの契約者向けに説明した数字です。全体の約11万人や銀行口座情報7人に追加する人数ではありません。通知済みの会社があっても、全対象者への通知完了を意味しません。
利用者ができる、安全な確認
勤務先の福利厚生窓口や保険会社の公式サイトから対象範囲を確認し、口座に不審な取引があれば銀行の正規窓口へ連絡してください。SinglifeとIncome Insuranceも、不審な連絡への警戒と取引確認を案内しています。個々の被害有無を、この記事だけで判断することはできません。
復旧・調査の完了とはまだ別です
親会社は封じ込めと外部専門家による調査、監視強化を説明していますが、詳細調査の完了や復旧完了日を発表したものではありません。確認した開示にはサービス全体の停止・再開時刻の一覧はなく、一律に「利用不能」とも扱えません。今後は情報項目の確定、通知の進捗、利用できる機能の変更を確認する段階です。
CNAの24日報道・25日更新も、複数の保険会社への影響を報じています。本記事は企業の公式資料を中心に整理しました。
人数・件数や委託先と契約先の区別は、当サイトの企業のサイバー被害と利用者対応の解説も参考になります。今回と国内事案に共通原因があると示すものではなく、国ごとの件数比較もしていません。
コメント