適用對象：透過 Sony Life 的業務員或營業處投保了 Medicare Life Insurance 保單的要保人與被保險人。本文是依據 Sony Life 與 Medicare Life 官方公告所作的說明，不涉及攻擊是如何進行的。
事件仍在發展：本文將隨機構發布更多資訊而更新
截至2026年10月30日尚不清楚
- 入侵的原因與途徑
- 存取持續了多長時間
- Sony Life 自家保單的要保人是否受到影響
- 該數量換算成人數是多少
- 個別通知的方式
- Sony Life 的服務何時恢復
Sony Life 在10月28日的公告中表示，將再次公布檢查情形，但未提供時間。本站於10月30日查看了兩家公司的官方網站，未發現比10月28日公告更新的有關外洩的公告。
要保人與被保險人今天該做什麼
判斷自己是否可能受到影響
據 Medicare Life 表示，受影響的是 Sony Life 以保險代理人身分所辦理的其保單的要保人與被保險人。它表示，未經 Sony Life 簽約的客戶的資料沒有外洩。
若您記不清自己是如何投保 Medicare Life 保單的，請查看契約文件或詢問業務員，或撥打 Medicare Life 的諮詢專線（0120-315-056）。以被保險人身分投保的家人也包括在內。Sony Life 表示將依序聯絡受影響的客戶。
對於自稱來自 Sony Life 或 Medicare Life 的訊息，不要使用其中的連結或號碼
截至10月28日，兩家公司表示尚未確認客戶資料遭濫用，並請大家提防冒充它們的電子郵件、簡訊與電話。它們還表示，絕不會透過電子郵件或電話索取密碼、PIN 或一次性密碼。
這次姓名、出生日期、地址、電話號碼、保單號碼與契約內容組合在一起，因此訊息甚至可能寫出您的保單。若您收到「確認契約」「辦理手續」或「作為道歉的退款」之類的訊息，請不要使用其中的連結或電話號碼。請透過您自行開啟的官方網站上的聯絡管道確認。另見什麼是網路釣魚？
若有人聯絡您，請自行撥打官方聯絡電話
兩家公司的聯絡方式如下（均見於它們的公告）。
- Medicare Life：0120-315-056（免付費電話；平日 9:00 至 18:00，週末 9:00 至 17:00，國定假日與年末年初除外；日語，日本時間）
- Sony Life 客戶中心（臨時免付費專線）：0120-833-344（9:00 至 17:30，週日、黃金週與年末年初除外；日語，日本時間）
Sony Life 在其服務暫停公告中提供了另一個號碼（0120-158-821）。兩個號碼都見於該公司的公告。
Sony Life 要保人：客戶 WEB 服務停用期間的辦理方式
Sony Life 自10月28日 8:00 起暫停了客戶 WEB 服務、Sony Life App、Direct Claim Service、Application Copy WEB、Document Check WEB 與匯率查詢系統，稱是為了緊急維護。尚未訂出恢復日期；我們於10月30日在 Sony Life 官方網站上再次看到了該公告。如有緊急手續，它請客戶聯絡業務員或客戶中心。它表示將在官方網站上公布恢復運作的消息。
公告沒有說明 Sony Life 自家保單持有人的資料是否外洩。公告也沒有提到登入密碼外洩，但若您在其他服務中重複使用了那裡的密碼，服務重新開放後變更它是明智之舉（本站的建議；見如何檢查您的密碼是否已外洩）。
Medicare Life My Page：暫停新註冊
Medicare Life 在10月29日的公告中表示，My Page 的新註冊已暫停。對於不是透過 Sony Life 簽訂的契約，它正在爭取於11月2日（週一）重新開放；對於透過 Sony Life 簽訂的契約，它表示將在安全措施完成後提供該服務。它表示，電子扣除證明可以透過其 My Number 手續入口網站取得。
透過 Sony Life 的業務員或營業處投保了 Medicare Life 的保單
↓
是（要保人或被保險人）
可能受到影響。據 Sony Life 表示將依序聯絡
否（在其他管道投保）
沒有外洩（Medicare Life）
僅有 Sony Life 的保單
未說明。請查看官方網站
事件經過（來自 Sony Life 與 Medicare Life）
以下內容依據 Sony Life 於2026年10月28日發布的公告〈關於系統遭未經授權存取及資料外洩的致歉〉、Medicare Life 同日發布的公告〈與保險代理人系統遭未經授權存取有關的客戶資料外洩〉，以及 Medicare Life 於10月29日發布的公告。
2026年10月27日（週二）
發現 Sony Life 的系統遭第三方未經授權存取（Sony Life）。從何時開始未說明。10月28日（週三）8:00
Sony Life 因緊急維護暫停了包括客戶 WEB 服務在內的六項服務。10月28日
Sony Life 與 Medicare Life 公布了資料外洩。Sony Life 表示已阻斷對受影響系統的外部存取，並停止了相關服務。它表示已通報金融廳（未提供日期）。10月29日
Medicare Life 公布暫停 My Page 新註冊（對於不是透過 Sony Life 簽訂的契約，正在爭取於11月2日重新開放）。
- 範圍
- Sony Life 以保險代理人身分所辦理的 Medicare Life 保單的要保人與被保險人的個人資料。Medicare Life 表示，未經 Sony Life 簽約的客戶的資料沒有外洩
- 項目
- 姓名、出生日期、性別、地址、電話號碼、保單號碼、契約內容
- 數量
- 約 38.5 萬筆
- 未包含
- My Number、信用卡資料、保費轉帳帳戶資料
- 因應（Sony Life）
- Sony Life 阻斷了對受影響系統的外部存取，並停止了相關服務。將依序聯絡受影響的客戶。已通報金融廳（均據 Sony Life 的公告）
- 聯絡方式
- Medicare Life 0120-315-056（平日 9:00 至 18:00，週末 9:00 至 17:00，假日與年末年初除外）/ Sony Life 0120-833-344（9:00 至 17:30，週日、黃金週與年末年初除外）
已知與未知的資訊
截至2026年10月30日的狀態。隨著後續消息出現，我們將更新此表。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 發生了未經授權存取 | 10月27日發現（Sony Life） | 已確認（公司） |
| 姓名、出生日期、性別、地址、電話號碼、保單號碼、契約內容 | Medicare Life 保單的要保人與被保險人。約 38.5 萬筆 | 外洩已確認（公司） |
| My Number | 未包含 | 未包含（公司） |
| 信用卡資料 | 未包含 | 未包含（公司） |
| 保費轉帳帳戶資料 | 未包含 | 未包含（公司） |
| 未經 Sony Life 簽訂的 Medicare Life 契約 | 資料沒有外洩（Medicare Life） | 未包含（Medicare Life） |
| Sony Life 自家保單持有人的資料 | 未說明 | 未說明 |
| 理賠、給付申請或健康資料 | 不在所列項目之中 | 未說明 |
| 登入 ID 與密碼 | 不在所列項目之中 | 未說明 |
| 原因、入侵途徑、存取期間 | 「詳情正在調查中」 | 調查中 |
| 濫用 | 截至10月28日，未確認遭濫用 | 未確認（公司） |
| 向受影響者發出個別通知 | 「將依序聯絡」。方式未說明 | 未說明 |
| 該數量的含義 | 「約 38.5 萬筆」。未說明是否為人數 | 未說明 |
| Sony Life 服務的恢復 | 尚未訂出 | 調查中 |
| 賠償 | 未說明 | 未說明 |
注意：該數量不一定是人數，您是否受到影響取決於您如何投保
「約 38.5 萬」是筆數，而不是人數。據稱要保人與被保險人雙方的資料都包含在內，公告沒有說明筆數與人數的對應關係。明確表示已確認外洩的範圍，僅限於 Medicare Life 要保人與被保險人的資料。Sony Life 的公告開頭說客戶資料外洩，但沒有說明是否包括 Sony Life 自家保單的持有人。
外洩項目的組合可能被用來做什麼
以下是這種項目組合通常可能發生的情況。公司沒有說本事件中已發生其中任何一種情況。
- 姓名＋出生日期＋地址＋電話號碼：冒充保險公司或代理人的電話、簡訊或信件，假裝進行身分核對
- 保單號碼＋契約內容：寫明您的契約的訊息看起來更真實。可能成為冒充「確認契約」「續保或解約手續」或「退款」的訊息的素材
- 被保險人的資料：非要保人的家人也可能收到訊息。請告訴他們他們可能受到影響
透過不使用訊息中的連結或號碼，並透過您自行查到的官方聯絡管道確認，這些情況大多可以避免。後續消息請查看兩家公司的官方網站。
營運方應該檢視什麼
原因尚未公布，因此這裡只列出根據已公布的說明可以得出的內容。
- 持有多少其他公司的契約資料：這次涉及的是代理人所辦理的另一家保險公司的保單資料。請檢視您持有多少此類資料、與您自己面向要保人的系統有何關聯、誰能存取，以及保存多長時間（本案是如何設置的尚未公布）。
- 控制損害範圍：Sony Life 在得知存取的隔天早晨就暫停了服務，並表示已阻斷對受影響系統的外部存取（阻斷的時間未說明）。這就是已公布的說明所顯示的內容。
- 聯絡方式的指引：Sony Life 在外洩公告和服務暫停公告中提供了不同的聯絡號碼。當有多個聯絡管道時，說明哪個號碼用於哪件事，有助於人們將其與假冒的區分開。
來源（公開紀錄）
本文的事實來自以下公開資訊。對於尚未公布的原因、人數或入侵途徑，我們沒有做任何猜測。
- Sony Life Insurance Co., Ltd.，〈【重要】關於系統遭未經授權存取及資料外洩的致歉〉（日文，2026年10月28日）— sonylife.co.jp（PDF）
- Sony Life Insurance Co., Ltd.，〈【重要】客戶 WEB 服務、Sony Life App 等服務的臨時暫停〉（日文，2026年10月28日）— sonylife.co.jp（PDF）
- Medicare Life Insurance Co., Ltd.，〈與保險代理人系統遭未經授權存取有關的客戶資料外洩〉（日文，2026年10月28日）— news.medicarelife.com（PDF）
- Medicare Life Insurance Co., Ltd.，〈與保險代理人系統遭未經授權存取有關的部分服務暫停〉（日文，2026年10月29日）— news.medicarelife.com
更新紀錄
2026-10-30：首版。依據 Sony Life 與 Medicare Life 於10月28日的公告、Medicare Life 於10月29日的公告，以及 Sony Life 的服務暫停公告（10月30日查閱；未發現比10月28日公告更新的有關外洩的公告）。待原因、範圍以及對 Sony Life 自家要保人的影響公布時，我們將更新。
延伸閱讀
- 同期的其他日本案例（會員資料）：So-net 未經授權存取事件 / MrMax
- 防範後續詐騙：什麼是網路釣魚？ / 智慧型手機安全基礎
- 保護您的帳號：如何檢查您的密碼是否已外洩 / 如何選擇多重身分驗證
- 其他2026年事件：2026年資料外洩與網路攻擊事件一覽（日本及全球）