チューリッヒ保険の「Z-Dash」システムで不正アクセス — 最大1668人の氏名・メールアドレスが流出の可能性

チューリッヒ保険会社は2026年8月27日、同社が運用するドライブレコーダーのデータアップロード用システム「Z-Dash」に対して第三者による不正アクセスがあり、顧客の個人情報が漏えいした可能性があると公表した。同社は8月18日の社内調査で脆弱性を確認し、過去のアクセスを調べたところ4月1日と4月6日の不正アクセスを特定した。対象はZ-Dashにデータをアップロードした最大1668人で、同社はシステムの利用を停止して調査を進めている。

何が起きたのか

同社の発表によれば、2026年8月18日に社内調査でZ-Dashに脆弱性が認められた。過去のアクセス状況を調査した結果、2026年4月1日および4月6日に第三者による不正アクセスがあったことが判明した。同社は「Z-Dash」はドライブレコーダーのデータをアップロードするために利用しているシステムであると説明している。

同社は確認後、速やかにZ-Dashの利用を停止し、対象顧客の特定と根本原因の調査を開始した。また、監督当局へ本件事故について報告を行ったとしている。

流出の可能性がある情報

2026年8月27日時点で流出の可能性があると同社が示したのは次のとおりである。

• 対象者: Z-Dashにドライブレコーダーのデータをアップロードした顧客 最大1668人
• 項目: 事案管理番号、氏名、メールアドレス
• 含まれないもの: ドライブレコーダーの映像、クレジットカード情報、口座情報

同社は、事案管理番号は損害調査業務で事案ごとに割り当てる8桁の番号で、番号自体に顧客情報を類推させる要素は含まれないと説明している。氏名・メールアドレス・事案管理番号の組み合わせの内訳は現在調査中としている。

同社の対応と顧客への通知

同社は、詳細が判明次第、該当する顧客に郵送で通知するとしている。調査の進捗は同社ウェブサイトで報告する予定である。

問い合わせ先として、同社はお客さま相談室を案内している。

• お客さま相談室: 0120-860-697
• 受付時間: 午前9時〜午後5時（土日祝・年末年始を除く）

利用者への注意

同社の発表は、Z-Dashにデータをアップロードした顧客の氏名とメールアドレスが流出した可能性を示している。該当する顧客は、同社からの郵送通知を確認し、不審なメールや電話に注意する必要がある。チューリッヒ保険会社は映像や決済情報は含まれないとしているが、氏名とメールアドレスを悪用したフィッシングに注意することが求められる。

---

出典

• チューリッヒ保険会社「当社システムに対する不正アクセスおよび個人情報漏えいの可能性について」2026年8月27日 https://www.zurich.co.jp/aboutus/news/news/2026/0827/