東京海上ダイレクトに不正アクセス｜契約者の情報74件が漏えいの可能性

東京海上ダイレクト損害保険は2026年11月5日、契約者向けの「マイページ」などの Web サービスが第三者の不正アクセスを受け、個人情報が漏えいしたと公表しました（東京海上ダイレクト損害保険の11月5日の発表）。 現時点で把握している、漏えいした可能性のある件数は74件です。総合自動車保険「&e（アンディー）」と「ドコモの自動車保険」の Web での手続きは、すべて一時止めています。 同社の自動車保険の契約者に関係します。対象の Web サービスは「マイページ」と東京海上ダイレクトアプリです。

公表された内容

• 発見：11月4日にマイページへの不審なアクセスを検知し、そのIPアドレスからのアクセスを遮断。その後の調査で第三者による不正アクセスの形跡を確認したとしています
• 件数：74件（2026年11月5日の発表。同社が把握している、漏えいした可能性のある件数）
• 情報の種類：契約者や主に運転する人の氏名・住所・生年月日・電話番号・メールアドレスなど、証券番号・車の情報・補償の内容などの契約の内容、保険金の支払いや問い合わせへの対応の履歴
• 対応の履歴に含まれうる情報：事故の相手方の情報、けがや病気に関する情報、口座の情報などが含まれる可能性があるとしています
• 原因・経路：不正アクセスの経路として使われたサービスとの接続を止めたとしていますが、そのサービスの名前と原因は公表されていません。マルウェアへの感染は確認されていないとしています
• 二次被害：確認されていないとしています

経緯

• 2026年11月4日：「ドコモの自動車保険」の Web での手続きを、緊急のシステムメンテナンスとして一時停止と案内
• 11月5日：マイページなどへの不正アクセスと、個人情報の漏えいを公表。&e を含む Web の手続きをすべて止めた

会社の対応

• 侵入の経路を遮断し、監視を強めた
• &e と「ドコモの自動車保険」の Web の手続き（新規の見積もり・申し込みを含む）を一時停止。再開の時期は決まっていないとしています
• 監督官庁に報告した
• 対象の契約者には、確認でき次第、順に個別に連絡するとしています

中小企業が今日からできること

• 会員向けのページの入口を見直す：マイページのような会員のページにログインの試行の回数の制限や二段階の認証があるかを、作った会社と確かめる
• ほかのサービスとのつなぎ目を一覧にする：自社のサイトや顧客管理につないでいる外部のサービス（ログイン・決済・問い合わせなど）を書き出し、止めるときの手順を決めておく
• 対応の履歴に入れる情報を絞る：問い合わせや事故の対応の記録に、口座や健康の情報をそのまま書き込んでいないかを見直す
• 不審なアクセスを止める判断を早くする：特定のIPアドレスからの不審なアクセスに気づいたら、その日のうちに遮断できる担当と手順を決めておく