三井住友海上・あいおいニッセイ同和に不正アクセス｜計約48万件が漏えい

MS&AD インシュアランス グループの三井住友海上火災保険・あいおいニッセイ同和損害保険・三井住友海上あいおい生命保険の3社は2026年11月6日、損保2社の「ご契約者さま専用ページ」への不正アクセスで、顧客の情報が漏えいしたと公表しました（各社の2026年11月6日の発表）。 漏えいは11月6日9時の時点で、あいおいニッセイ同和損保が約44.4万件、三井住友海上が約3.7万件、三井住友海上あいおい生命が約5,300件で、3社合わせて約48.6万件です。 両社の契約者専用ページに登録している人が対象です。

公表された内容

• 経緯：11月2日の夜に「ご契約者さま専用ページ」への不正アクセスを検知し、11月3日の深夜に関係するサービスを止めた。影響を調べる中で漏えいを確かめたとしています（各社の2026年11月6日の発表）
• あいおいニッセイ同和損保（約44.4万件）：保険証券番号・氏名・住所・電話番号・メールアドレス・専用ページの ID。このほか、カードの名義人と番号の下4桁が3件、口座の名義人・金融機関名・口座番号（下3桁を除く部分）が19件。カード番号の全桁・セキュリティコード、口座番号の全桁・暗証番号は漏えいしていないとしています。要配慮個人情報は含まれないとしています
• 三井住友海上（約3.7万件）：保険証券番号・氏名・住所・電話番号・メールアドレスなど。カード情報と口座情報は含まれないとしています
• 三井住友海上あいおい生命（約5,300件）：損保2社の専用ページに、生命保険の契約を表示するよう自分で設定した人の、保険証券番号・氏名・生年月日・メールアドレスなど。口座情報・カード情報・要配慮個人情報は含まれないとしています
• 原因・侵入経路：公表されていません。外部の専門機関がフォレンジック調査をしているとしています
• 悪用：11月6日の時点で、不正に使われた事実は確認されていないとしています

経緯

• 2026年11月2日夜：損保2社の「ご契約者さま専用ページ」への不正アクセスを検知
• 11月3日深夜：関係するサービスを止める。専用ページはネットワークから切り離し、止めてからの外からのアクセスはないとしています
• 11月3日・4日：不審なアクセスの検知とサービスの一時停止を公表
• 11月6日：3社が漏えいを確かめたと公表

中小企業が今日からできること

• 顧客向けのマイページにどの情報が出ているかを確かめる：契約番号・住所・口座など、画面に出す情報を必要なものだけにし、カード番号や口座番号は一部を隠して出す（今回も一部を隠していたため全桁は漏れていないとしています）
• マイページへの不審なアクセスに気づける監視を置く：ログインの失敗や、短い時間に多くの契約が見られる動きがあれば知らせが届くよう、システムの会社に設定を確かめる
• 止める判断を早くする：検知から止めるまでの手順と、誰が決めるかを先に決めておく
• 保険会社を名乗る連絡に注意する：自社や社員が両社の契約者なら、証券番号や住所を知ったうえでの詐欺のメール・SMS・電話が来ることがある。リンクを開かず、公式サイトや代理店から確かめるよう社内に伝える