サイバー攻撃を受け、米保険規制当局が投資リスク分類を一時停止

アメリカの保険会社たちが、自分たちの「格付け」というものを一時的にストップすることになりました。これは、サイバー攻撃という、コンピューターを使った悪 sneaky な攻撃を受けたことが原因です。

では、「格付け」とは一体何なのでしょうか？ 簡単に言うと、保険会社が「もしもの時にお客さんに約束したお金をちゃんと払えるかどうか」を判断するための、いわば「健康診断」のようなものです。保険会社は、たくさんの契約者さんから保険料をもらっていますが、その中には「将来、病気になったらこのくらいのお金が必要になるだろう」「事故が起きたらこのくらいかかるかな」といった、将来必要になるだろうお金（これを「資本」と呼びます）を、あらかじめ用意しておかなければいけない決まりがあります。この「用意しておくべきお金の量」を決めるのに、格付けが使われていたのです。

格付けがあることで、国（ここではアメリカの保険規制当局）は、保険会社がどれくらいしっかりお金を用意できているかを知ることができます。もし、格付けが低い会社があれば、「この会社は危ないかもしれないから、もっとお金を用意するように指導しよう」といった対策が取れるわけです。つまり、格付けは、私たちがお世話になる保険会社が、しっかりとお客さんとの約束を守れるようにするための、大切な仕組みだったのです。

しかし、今回、この格付けのシステムを管理しているところにサイバー攻撃がありました。これは、たとえるなら、健康診断の記録が保管されている病院のコンピューターに泥棒が入ったようなものです。記録が盗まれたり、改ざんされたりする恐れがあります。そうなると、格付けの結果が本当に正しいのか、信用できるのかが分からなくなってしまいます。そこで、当局は「今は格付けの判断を一時的にやめよう。攻撃の影響をきちんと調べて、安全な状態に戻ってから、また格付けを始めよう」と判断したわけです。

この一件は、私たちの身近なところでも、サイバー攻撃がどれだけ大きな影響を与える可能性があるかを示しています。保険は、病気や事故、災害など、予期せぬ出来事への備えとして、私たちにとって非常に大切なものです。その保険を支える会社の信用が、サイバー攻撃によって揺らぐ可能性があるというのは、少し心配になるニュースかもしれません。