損保ジャパンの委託先に不正アクセス｜問い合わせ約6万件が漏えいのおそれ

損害保険ジャパンが2026年10月7日、事業者向けの通信機能付きドライブレコーダー「SMILING ROAD」の問い合わせ対応に使っている委託先のサーバが不正アクセスを受け、顧客の情報が漏えいした可能性があると公表しました。 対象は問い合わせの延べ約6万件です（損害保険ジャパンの発表）。 委託先はスカラコミュニケーションズの FAQ システム「i-ask」で、同じサーバを使う最大5社に影響した可能性があるとしています。

公表された内容

• 件数：問い合わせの延べ約6万件。同じ人の複数回の問い合わせを重ねて数えた件数です（2026年10月7日の損害保険ジャパンの発表）
• 情報の種類：氏名、電話番号、住所、メールアドレス、勤務先の情報（法人名・部門名・業種・代理店名など）、ドライバーID、運転アラートの種別と日時、機器のシリアル番号、申込番号、問い合わせの件名と本文
• 含まれない情報：金融機関の口座、クレジットカード、マイナンバーカードの情報
• 時期：損害保険ジャパンの発表（委託先からの報告）では、不正アクセスは10月2日20時33分ごろから10月3日8時1分ごろまで。損害保険ジャパンは10月3日に連絡を受けたとしています
• 原因：委託先の発表（10月6日）では、第三者が管理サイトに不正にログインし、不正なプログラムを置いたとしています。ログインできた経緯は公表されていません
• 損害保険ジャパン自身のシステム：不正アクセスは確認されていないとしています
• 委託先全体の規模：同じサーバを使う最大5社分で、問い合わせの延べ最大71万3126件（10月6日のスカラコミュニケーションズの発表）

会社の対応

• 対象の顧客に個別に連絡し、連絡が難しい人には公表をもって知らせる
• 氏名や問い合わせの内容を使った、同社をかたる電話やメールの詐欺に注意するよう呼びかけ
• 委託先と原因を調べ、再発防止の徹底を求めるとともに、自社の委託先の管理のあり方を見直し、強化策と時期を決めるとしています
• 委託先は、攻撃元の遮断、不正プログラムの隔離、管理者のパスワード変更を行い、多要素認証の導入や環境の分離を進めるとしています（10月6日の発表）

中小企業が今日からできること

• 問い合わせフォームやチャットの委託先を洗い出す：自社サイトの問い合わせ・FAQ・予約などで、顧客の情報を外部のサービスに預けているものを一覧にする
• 委託先の管理画面の守りを確かめる：管理サイトに多要素認証があるか、接続元を絞れるか、ほかの利用企業と環境が分かれているかを契約先に聞く
• 預けたデータの保存期間を決める：解決済みの問い合わせを何年も残していないか確かめ、不要になった履歴を消す設定にする
• 委託先から連絡が来たときの手順を決める：今回のように委託先の事故でも、委託元が自社の顧客へ連絡し、公表する場面がある。誰が窓口になり、何日以内に何をするかを決めておく