メットライフ生命保険の出向者による代理店内部情報の無断持ち出し（36代理店・2476件）
公表日
メットライフ生命保険は2026年5月1日、出向先の保険代理店36社から内部情報2476件を無断で持ち出していたと発表したと報じられました。
対象者は？
出向先の保険代理店36社（主に銀行とみられる）が対象です。報道によると、持ち出された情報には個人情報も含まれ、広島銀行・福岡銀行では保険契約者の氏名など顧客情報の持ち出しが既に発表されています。個人情報の件数や項目の内訳は、まだ発表されていません。同社は、個人情報を活用した保険募集はなかったとしています。
ご自身が対象かどうかは、取引のある銀行や同社の公式のお知らせで確認してください。個別の通知の有無は、今回の資料からは分かりません。
いますぐできること
- 取引のある銀行や保険会社からの案内がないか、公式の連絡を確認する。
- 不審な電話や郵便、保険の勧誘が増えていないか、心当たりがあれば取引先や窓口に相談する。
何が起きたのか
メットライフ生命保険の社員は、出向先の保険代理店で働いていました。同社は2026年5月1日、出向先36社から業務資料などの内部情報2476件を、許可なく持ち出していたと発表したと報じられています。持ち出された情報は代理店の業績や他の生命保険会社の商品情報などで、スマートフォンで撮影する方法などが使われました。個人情報も含まれていましたが、同社は、活用した保険募集はなかったとしています。件数は国内の生命保険業界で最多規模です。2025年12月には金融庁から報告を求める命令を受けていました。同社は、さらに持ち出しがないか調査を続けていると報じられています。
なぜ起きたのか・なぜ広がったのか
目的は、代理店の状況を把握して販売の支援につなげることだったと報じられています。関係者からの明確な指示は確認されなかったということです。2024年8月に業界で実態調査が要請されましたが、当時の調査は形式的なものにとどまり、把握できなかったとされています。これ以上の原因は、まだ発表されていません。
いまの状況2026-05-01 時点続報待ち
2026年5月1日時点では、社長ら幹部4人が報酬の一部を自主的に返納するとしています。新規の出向は原則として行わず、関連する法律の研修を全役職員に行う再発防止策も示されました。金融庁は実態の把握を進めており、悪質性が認められれば行政処分になる可能性があると報じられています。処分の有無は、まだ発表されていません。
企業として考えたいこと
自社の社員が取引先や出向先で働くとき、その先の情報を持ち出さないためのルールと確認の仕組みは、実際に働いているでしょうか。
技術的な要約
メットライフ生命保険は2026年5月1日、出向先の保険代理店36社から業務資料などの内部情報2476件を無断で持ち出していたと発表した。持ち出されたのは代理店の業績や競合生保の商品情報などで、スマートフォンで撮影する方法などが使われ、個人情報も含まれていたが、活用した保険募集はなかったとしている。同社は2021年4月から2025年10月を対象期間として調査し、2025年12月に金融庁から保険業法に基づく報告徴求命令を受けた。件数は国内生保業界で最多規模で、社長ら幹部4人が報酬の一部を自主返納し、新規の出向は原則行わないなどの再発防止策を示した。金融庁は実態把握を進めており、悪質性が認められれば行政処分に発展する可能性があると報じられている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 内部者報道・研究者出向者が出向先の代理店で、スマートフォンで撮影する方法などにより内部情報を無断で持ち出したと報じられている。目的は代理店の状況把握と円滑な販売支援で、関係者からの明示的な指示は確認されなかったという。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 業務停止は報じられていない。
- データ
- 確定上限 2,476確定 2,476件業務データ取引先情報その他36代理店から計2476件の内部情報の持ち出しを確認。内容は代理店の業績や競合生保の商品情報など。調査の過程で内部情報の中に多数の顧客情報が含まれていることも判明したと報じられ、広島銀行・福岡銀行は保険契約者の氏名など顧客情報の持ち出しを既に発表している。個人情報を活用した保険募集はなかったとしている。件数は国内生保業界で最多規模。
- 波及先
- 36 社
- 広島銀行
- 福岡銀行
- 金銭影響
- —
- サプライチェーン
- メットライフ生命の出向者が、出向先の代理店36社（主に銀行とみられる）の内部情報を持ち出した。
時系列
- 2021-04メットライフ生命が実施した調査の対象期間が始まる（〜2025年10月）。1
- 2024-08金融庁と生命保険協会が生保各社に顧客情報漏洩の実態調査を要請。メットライフ生命の当時の調査は形式的にとどまり把握できなかったという。1
- 2025-10調査の対象期間の終期。同社は昨秋以降、調査を実施。1
- 2025-12金融庁から保険業法に基づく報告徴求命令を受け、内部情報と顧客情報の両面で全容解明の調査を進める。1
- 2026-03-17
- 2026-04-30金融庁が保険業法に基づく報告徴求命令を出していたことが報じられる。メットライフはほかにも持ち出しがあるとみて自社調査を継続。4
- 2026-05-01調査結果を同日午後にも発表すると報じられる。5
- 2026-05-01
技術解説
事案の構造と公表された数字 事実
メットライフ生命保険は2026年5月1日、出向先の保険代理店36社から業務資料などの内部情報2476件を無断で持ち出していたと発表したと報じられている。出向先36社は主に銀行とみられる。調査の対象期間は2021年4月から2025年10月で、同社は昨秋以降に調査を実施していた。持ち出された情報は代理店の業績や競合生保の商品情報などで、スマートフォンで撮影する方法などが使われたという。件数は国内生保業界で最多規模とされる。2476件は同社の発表に基づく件数として報じられており、本稿ではこれを確定件数として扱う。ただし2026年4月30日の報道では、同社はほかにも持ち出しがあるとみて自社調査を継続していた。なお、公式情報として確認できたのはプレスリリース一覧ページの題名のみで、リリース本文は未確認である。以上の内容は報道に依拠している。
公表までの経過と当局の関与 事実
2024年8月、金融庁と生命保険協会が生保各社に顧客情報漏洩の実態調査を要請した。メットライフ生命も調査を実施したが、当時は形式的な調査にとどまり把握できなかったという。2025年12月に金融庁から保険業法に基づく報告徴求命令を受け、内部情報と顧客情報の両面で全容解明の調査を進めた。2026年3月17日には、数千件規模の持ち出し疑いが報じられた。同社の広報担当者は調査中であると認め、結果が固まり次第公表したいと述べた。4月30日に報告徴求命令の事実が報じられ、5月1日に公表に至った。報道によれば、金融庁は実態把握を進めており、悪質性が認められれば行政処分に発展する可能性がある。不正競争防止法や個人情報保護法に抵触する恐れもあるとも報じられた。処分の有無は、本件の資料の範囲では示されていない。
個人情報の扱いと同社の説明 事実
調査の過程で、内部情報の中に多数の顧客情報が含まれていることも判明したと報じられた。持ち出された情報には個人情報も含まれていたが、活用しての保険募集はなかったとしている。広島銀行と福岡銀行は、メットライフ側が保険契約者の氏名など顧客情報を持ち出していたと既に発表していた。目的は代理店の状況を把握し円滑な販売支援につなげることで、関係者からの明示的な指示は確認されなかったという。同社は「不正競争防止法上の営業秘密保護の趣旨に照らして適切ではなかった」とコメントした。社長ら幹部4人が報酬の一部を自主返納し、新規の出向は原則行わず、関連法令の研修を全役職員に行う再発防止策も示した。個人情報の件数や内訳は、本件の資料では示されていない。
業界全体の傾向と本件の位置づけ（解釈） 解釈
報道では、生保・損保両業界で2024年以降、出向者による内部情報の持ち出しが相次いで発覚しているとされる。大手4グループの判明分は計約3500件で、日本生命グループ1543件、第一ライフグループ（第一生命ホールディングス）1155件、住友生命780件、明治安田生命39件と報じられた。これと比べると、本件の2476件は単独で大きい。ここからは解釈だが、個々の出向者の逸脱というより、出向という仕組みの中で情報の扱いに関する社内ルールや確認の機会が十分に働きにくい構造があった可能性が考えられる。形式的な調査にとどまった2024年の対応も、把握の遅れに関係した可能性がある。ただし、これらの要因は公表資料で裏づけられておらず、仮説の域を出ない。実際の原因は、同社の調査報告や当局の判断が公開されて初めて評価できる。特定の個人や組織を責める目的で書いたものではない。
対応
- 封じ込め
- 再発防止策として、新規の出向は原則として行わず、関連法令の研修を全役職員に行う。
- 公表の仕方
- 2026年5月1日に「代理店出向者による不適切な情報取得について」のプレスリリース（日本語・英語）を掲載。「不正競争防止法上の営業秘密保護の趣旨に照らして適切ではなかった」とコメントし、社長ら幹部4人の報酬の一部自主返納も公表した。
- 当局対応
- 金融庁（2025年12月に保険業法に基づく報告徴求命令。実態把握を継続）
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 出向者は出向元・出向先の双方の情報境界にまたがる立場にあり、持ち出しの検知が難しい。 | 出向者のアカウント・端末・物理アクセスを台帳で管理し、出向先の機微情報の閲覧・撮影・持ち出しを禁じる誓約と、定期的な遵守確認を運用に組み込む。 |
| スマートフォン撮影のような物理的な持ち出しはDLPやログ監視では捉えにくい。 | 機密エリアでの私物端末持ち込みルールを定め、画面表示の透かし（ウォーターマーク）を導入する。紙・画面の閲覧記録を取る。 |
| 業界の要請に対する形式的な自己調査は、実態の把握につながらない場合がある。 | 調査では申告に頼らず、メール・チャット・共有フォルダ・端末の証跡を検索条件付きで確認する手順を事前に用意する。調査は第三者または独立部署が担う。 |
| 件数の見通しが段階的に変わると、利害関係者への説明が難しくなる。 | 確定件数と調査継続中の範囲を分けて公表する様式を用意し、対象期間・対象範囲・未了部分を明記する。 |
| 営業秘密と個人情報が混在した資料は、法的リスクの切り分けが後手に回りやすい。 | 持ち出し資料を営業秘密・個人情報・その他に分類する棚卸しの手順を決めておき、個人情報が含まれる場合は関係先へ速やかに連絡する運用にする。 |
自組織などでの確認項目
- 自組織で、他社や委託先へ出向・常駐している社員（または受け入れている人）の情報の取り扱いルールは文書化され、誓約を取っているか。
- 自組織で、スマートフォン撮影など端末ログに残らない持ち出しを想定した対策（持ち込み制限、画面の透かし等）は実施されているか。
- 自組織で、業界当局や取引先から実態調査を求められたとき、申告に頼らず証跡で確認できる調査手順と担当部署が決まっているか。
- 自組織の公表文で、確定件数と調査継続中の範囲を分けて書く様式が用意されているか。
未解明点
- 持ち出しの開始時期は公表されておらず、2021年4月は調査対象期間の始期にすぎない。実際の開始時期はいつか。
- 2476件のうち個人情報を含むものの件数・対象人数・項目の内訳は、本件の資料では示されていない。
- 調査継続中とされた持ち出しの追加分が、今後の続報で確認されるかどうか。
- 金融庁による行政処分の有無と内容、および公式プレスリリース本文の詳細。
出典
- 1東洋経済オンライン2026-05-01報道本文確認済
- 2メットライフ生命公式本文確認済
- 3共同通信（OANDA Lab-education マーケットニュース配信）2026-03-17報道本文確認済
- 4共同通信社（OANDA Lab マーケットニュース掲載）2026-04-30報道本文確認済
- 5共同通信社（OANDA Lab マーケットニュース掲載）2026-05-01報道本文確認済
- 6共同通信社（OANDA Lab マーケットニュース掲載）2026-05-01報道本文確認済
- 7秋田魁新報（共同通信配信）2026-03-17報道本文確認済
- 8秋田魁新報2026-05-01報道本文確認済