大手損害保険会社が委託している調査会社がサイバー攻撃を受け、保険契約者の個人情報が漏えいした可能性があることが判明しました。流出した情報には名前、住所、電話番号などが含まれており、被害の範囲はまだ完全には把握されていません。今回の攻撃は、保険会社本体ではなく外部の委託先が標的となった点で、サプライチェーンを通じたリスクが顕在化した事例です。業界では、情報管理の責任範囲や下請け企業のセキュリティ対策のあり方が改めて問われる事態となっています。