一场数据泄露，最怕的往往不是丢了最敏感的那几项，而是丢了一堆看起来不致命、却足够把客户关系一点点磨穿的东西。2026年10月28日，索尼生命保险公司公开承认，其运营的客户网络服务系统遭到未经授权的第三方访问，约38.5万条客户合同信息外泄，涉及姓名、地址和证券编号等。官方特别说明，日本个人编号和信用卡号码没有包含在内。
这个说明的潜台词很清楚：最危险的东西没丢，局面还兜得住。但放在日本保险市场，这句话反而可能成为后续麻烦的起点。索尼生命在这里并不是单纯的承保方，这批数据来自其作为保险代理店经手的Medicare生命保险合同。也就是说，真正承保的是Medicare生命保险，而客户接触到的实体是索尼生命。约38.5万条合同信息，等于把一长串代理渠道下的客户关系细节摆到了不明访问者面前。
和同一时段另一件更大的事情并置，问题就更微妙了。索尼网络通信公司几乎同时通报，其运营的So-net会员数据库遭到攻击，约258万名用户信息被窃取，其中包括部分邮箱地址与有效密码同时外泄，另波及NTT Docomo一部分光纤套餐用户。两件事主体不同，数据口径也不能混着算，但外界很...