損保ジャパンの委託先に不正アクセス｜自動車保険の約6.5万件が漏えいの可能性

損害保険ジャパンは2026年11月5日、業務を任せている委託先のシステムが不正アクセスを受け、顧客の情報約6.5万件が漏えいした可能性があると公表しました（損害保険ジャパンの発表）。 委託先は、一部の自動車保険の問い合わせ・受付の管理業務を受けているプレステージ・コアソリューション（PCS）です。 PCS の親会社のプレステージ・インターナショナルは11月2日に、取引先全体で重複を含む最大約550万件の情報の持ち出しを公表しており（プレステージ・インターナショナルの発表）、損保ジャパンはその影響を受けた1社です。

公表された内容

• 対象のシステム：PCS の業務システム「PremierNet2」
• 時期：10月29日に PCS が不正アクセスを検知し、11月4日に損保ジャパンが影響の範囲の報告を受けたとしています
• 件数：約6.5万件（2026年11月5日の損保ジャパンの発表）
• 情報の種類：契約の情報・問い合わせの履歴・ロードサービスの手配の履歴など。クレジットカードの情報は含まないとしています
• 原因：PCS の報告では、同社が運用する Web アプリケーションで、システムへのアクセスの制御と認証の情報の管理の設定に不備があったとしています
• 二次被害：確認されていないとしています

経緯

• 2026年10月29日：PCS が不正アクセスを検知し、不正に使われた認証の情報を無効にした（プレステージ・インターナショナルの発表）
• 2026年10月30日：不正アクセスが続いたため、PCS がシステムを停止（同）
• 2026年11月2日：プレステージ・インターナショナルが、重複を含む最大約550万件の持ち出しを公表
• 2026年11月5日：損保ジャパンが、自社の顧客の約6.5万件に漏えいの可能性があると公表

会社の対応

• PCS はシステムの利用を止め、代わりのシステムで運用しているため、ロードサービスに支障はないとしています
• 損保ジャパンは PCS に、詳しい事実関係・原因・再発防止策の報告を求めているとしています
• 対象の人には、詳しい事実関係が分かりしだい順に個別に連絡するとしており、専用の窓口を設けた
• 委託先の管理を強め、PCS と連携して再発防止に取り組むとしています

中小企業が今日からできること

• 委託先の管理画面の入口を確かめる：業務を任せている会社のシステムに、社外のどこからでもログインできる状態になっていないか、接続元の制限と多要素認証の有無を聞く
• 認証の情報の管理を確かめる：委託先の担当者が共通の ID やパスワードを使い回していないか、退職者のアカウントが残っていないかを、契約の更新のときに確かめる
• 預けている情報を一覧にする：問い合わせの窓口やロードサービスなど、外部に任せている業務ごとに、預けている顧客情報の項目と件数を書き出す
• 連絡の分担を決めておく：委託先で事故が起きたときに、顧客への連絡・公表・問い合わせの窓口をどちらが受け持つかを、契約に書いておく