适用对象：通过Sony Life的业务员或营业所投保了Medicare Life Insurance保单的投保人和被保险人。本文是一篇基于Sony Life和Medicare Life官方通知的说明，不涉及攻击是如何实施的。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月30日尚不清楚
- 入侵的原因和途径
- 访问持续了多长时间
- Sony Life自家保单的投保人是否受到影响
- 该数量换算成人数是多少
- 个别通知的方式
- Sony Life的服务何时恢复
Sony Life在10月28日的通知中表示，将再次公布检查情况，但未给出时间。本站于10月30日查看了两家公司的官方网站，未发现比10月28日通知更新的有关泄露的公告。
投保人和被保险人今天应该做什么
判断自己是否可能受到影响
据Medicare Life称，受影响的是Sony Life作为保险代理所办理的其保单的投保人和被保险人。它表示，未经Sony Life签约的客户的信息没有外泄。
如果您记不清自己是怎样投保Medicare Life保单的，请查看合同文件或询问业务员，或拨打Medicare Life的咨询专线（0120-315-056）。作为被保险人投保的家人也包括在内。Sony Life表示将逐一联系受影响的客户。
对于声称来自Sony Life或Medicare Life的信息，不要使用其中的链接或号码
截至10月28日，两家公司表示尚未确认客户信息被滥用，并请大家提防冒充它们的电子邮件、短信和电话。它们还表示，绝不会通过电子邮件或电话索要密码、PIN或一次性密码。
这次姓名、出生日期、地址、电话号码、保单号码和合同内容组合在一起，因此信息甚至可能写出您的保单。如果您收到“确认合同”“办理手续”或“作为道歉的退款”之类的信息，请不要使用其中的链接或电话号码。请通过您自行打开的官方网站上的联系方式核实。另见什么是网络钓鱼？
如果有人联系您，请自行拨打官方联系电话
两家公司的联系方式如下（均见于它们的通知）。
- Medicare Life：0120-315-056（免费电话；工作日9:00至18:00，周末9:00至17:00，公共假日和年末年初除外；日语，日本时间）
- Sony Life客户中心（临时免费专线）：0120-833-344（9:00至17:30，周日、黄金周和年末年初除外；日语，日本时间）
Sony Life在其服务暂停通知中给出了另一个号码（0120-158-821）。两个号码都见于该公司的通知。
Sony Life投保人：客户WEB服务停用期间的办理方式
Sony Life自10月28日8:00起暂停了客户WEB服务、Sony Life应用、Direct Claim Service、Application Copy WEB、Document Check WEB和汇率查询系统，称是为了紧急维护。尚未确定恢复日期；我们于10月30日在Sony Life官方网站上再次看到了该通知。如有紧急手续，它请客户联系业务员或客户中心。它表示将在官方网站上公布恢复运行的消息。
通知没有说明Sony Life自家保单持有人的信息是否外泄。通知也没有提到登录密码外泄，但如果您在其他服务中重复使用了那里的密码，服务重新开放后更改它是明智之举（本站的建议；见如何检查密码是否已泄露）。
Medicare Life My Page：暂停新注册
Medicare Life在10月29日的通知中表示，My Page的新注册已暂停。对于不是通过Sony Life签订的合同，它正在争取于11月2日（周一）重新开放；对于通过Sony Life签订的合同，它表示将在安全措施完成后提供该服务。它表示，电子扣除证明可以通过其My Number手续门户获取。
通过Sony Life的业务员或营业所投保了Medicare Life的保单
↓
是（投保人或被保险人）
可能受到影响。据Sony Life称将逐一联系
否（在其他渠道投保）
没有外泄（Medicare Life）
仅有Sony Life的保单
未说明。请查看官方网站
事件经过（来自Sony Life和Medicare Life）
以下内容基于Sony Life于2026年10月28日发布的通知《关于系统遭未经授权访问及信息泄露的致歉》、Medicare Life同日发布的通知《与保险代理系统遭未经授权访问有关的客户信息泄露》，以及Medicare Life于10月29日发布的通知。
2026年10月27日（星期二）
发现Sony Life的系统遭第三方未经授权访问（Sony Life）。从何时开始未说明。10月28日（星期三）8:00
Sony Life因紧急维护暂停了包括客户WEB服务在内的六项服务。10月28日
Sony Life和Medicare Life公布了信息泄露。Sony Life表示已阻断对受影响系统的外部访问，并停止了相关服务。它表示已通知金融厅（未给出日期）。10月29日
Medicare Life公布暂停My Page新注册（对于不是通过Sony Life签订的合同，正在争取于11月2日重新开放）。
- 范围
- Sony Life作为保险代理所办理的Medicare Life保单的投保人和被保险人的个人信息。Medicare Life表示，未经Sony Life签约的客户的信息没有外泄
- 项目
- 姓名、出生日期、性别、地址、电话号码、保单号码、合同内容
- 数量
- 约38.5万条记录
- 未包含
- My Number、信用卡信息、保费转账账户信息
- 应对（Sony Life）
- Sony Life阻断了对受影响系统的外部访问，并停止了相关服务。将逐一联系受影响的客户。已通知金融厅（均据Sony Life的通知）
- 联系方式
- Medicare Life 0120-315-056（工作日9:00至18:00，周末9:00至17:00，节假日和年末年初除外）/ Sony Life 0120-833-344（9:00至17:30，周日、黄金周和年末年初除外）
已知与未知的信息
截至2026年10月30日的状态。随着后续消息出现，我们将更新此表。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 发生了未经授权访问 | 10月27日发现（Sony Life） | 已确认（公司） |
| 姓名、出生日期、性别、地址、电话号码、保单号码、合同内容 | Medicare Life保单的投保人和被保险人。约38.5万条记录 | 外泄已确认（公司） |
| My Number | 未包含 | 未包含（公司） |
| 信用卡信息 | 未包含 | 未包含（公司） |
| 保费转账账户信息 | 未包含 | 未包含（公司） |
| 未经Sony Life签订的Medicare Life合同 | 信息没有外泄（Medicare Life） | 未包含（Medicare Life） |
| Sony Life自家保单持有人的信息 | 未说明 | 未说明 |
| 理赔、给付申请或健康信息 | 不在所列项目之中 | 未说明 |
| 登录ID和密码 | 不在所列项目之中 | 未说明 |
| 原因、入侵途径、访问期间 | “详情正在调查中” | 调查中 |
| 滥用 | 截至10月28日，未确认被滥用 | 未确认（公司） |
| 向受影响者发出个别通知 | “将逐一联系”。方式未说明 | 未说明 |
| 该数量的含义 | “约38.5万条记录”。未说明是否为人数 | 未说明 |
| Sony Life服务的恢复 | 尚未确定 | 调查中 |
| 赔偿 | 未说明 | 未说明 |
注意：该数量不一定是人数，您是否受到影响取决于您如何投保
“约38.5万”是记录数，而不是人数。据称投保人和被保险人双方的信息都包含在内，通知没有说明记录与人数的对应关系。明确表示已确认外泄的范围，仅限于Medicare Life投保人和被保险人的信息。Sony Life的通知开头说客户信息外泄，但没有说明是否包括Sony Life自家保单的持有人。
外泄项目的组合可能被用来做什么
以下是这种项目组合通常可能发生的情况。公司没有说本事件中已发生其中任何一种情况。
- 姓名＋出生日期＋地址＋电话号码：冒充保险公司或代理的电话、短信或信件，假装进行身份核实
- 保单号码＋合同内容：写明您的合同的信息看起来更真实。可能成为冒充“确认合同”“续保或解约手续”或“退款”的信息的素材
- 被保险人的信息：非投保人的家人也可能收到信息。请告诉他们他们可能受到影响
通过不使用信息中的链接或号码，并通过您自行查到的官方联系方式核实，这些情况大多可以避免。后续消息请查看两家公司的官方网站。
运营方应该审视什么
原因尚未公布，因此这里只列出根据已公布的说明可以得出的内容。
- 持有多少其他公司的合同数据：这次涉及的是代理所办理的另一家保险公司的保单信息。请审视您持有多少此类数据、与您自己面向投保人的系统有何关联、谁能访问，以及保存多长时间（本案是如何设置的尚未公布）。
- 控制损害范围：Sony Life在得知访问的次日早晨就暂停了服务，并表示已阻断对受影响系统的外部访问（阻断的时间未说明）。这就是已公布的说明所显示的内容。
- 联系方式的指引：Sony Life在泄露通知和服务暂停通知中给出了不同的联系号码。当有多个联系方式时，说明哪个号码用于哪件事，有助于人们将其与假冒的区分开。
来源（公开记录）
本文的事实来自以下公开信息。对于尚未公布的原因、人数或入侵途径，我们没有做任何猜测。
- Sony Life Insurance Co., Ltd.，《【重要】关于系统遭未经授权访问及信息泄露的致歉》（日文，2026年10月28日）— sonylife.co.jp（PDF）
- Sony Life Insurance Co., Ltd.，《【重要】客户WEB服务、Sony Life应用等服务的临时暂停》（日文，2026年10月28日）— sonylife.co.jp（PDF）
- Medicare Life Insurance Co., Ltd.，《与保险代理系统遭未经授权访问有关的客户信息泄露》（日文，2026年10月28日）— news.medicarelife.com（PDF）
- Medicare Life Insurance Co., Ltd.，《与保险代理系统遭未经授权访问有关的部分服务暂停》（日文，2026年10月29日）— news.medicarelife.com
更新记录
2026-10-30：首版。基于Sony Life和Medicare Life于10月28日发布的通知、Medicare Life于10月29日发布的通知，以及Sony Life的服务暂停通知（10月30日查看；未发现比10月28日通知更新的有关泄露的公告）。待原因、范围以及对Sony Life自家投保人的影响公布时，我们将更新。
延伸阅读
- 同期的其他日本案例（会员数据）：So-net未经授权访问事件 / MrMax
- 防范后续诈骗：什么是网络钓鱼？ / 智能手机安全基础
- 保护您的账号：如何检查密码是否已泄露 / 如何选择多重身份验证
- 其他2026年事件：2026年数据泄露与网络攻击事件一览（日本及全球）