三井住友海上に新たな漏えい2件｜委託先で約22.8万件、MSコンパスで約2.3万件

三井住友海上は2026年11月9日、客の情報が漏えいした2つの件を公表しました（三井住友海上の2026年11月9日の発表）。 1つは、自動車保険のロードサービスなどを委託するプレステージ・コアソリューションへの不正アクセスで約22.8万件、もう1つは、中堅・中小企業向けの情報サイト「MSコンパス」への不正アクセスで約2.3万件です。 11月6日に公表した契約者専用ページへの不正アクセス（三井住友海上は約3.7万件）とは別の件です。

公表された内容

ロードサービスの委託先の件

• 経緯：10月29日に委託先のプレステージ・コアソリューションで業務システムへの不正アクセスが検知され、11月4日に三井住友海上に報告がありました
• 件数：一部の自動車保険の客の約22.8万件（11月9日9時の時点）
• 情報：氏名・住所・電話番号・車の情報（登録番号・車台番号など）・事故や故障の受付の情報など。カードと口座の情報は含まないとしています

MSコンパスの件

• 経緯：11月2日〜3日に不正アクセスが検知されました。11月3日に一部のシステムへのアクセスを制御し、11月6日にサイト全体を一時閉じています。11月3日以降、外からの不正アクセスはないとしています
• 件数：約2.3万件（11月9日9時の時点）。会員登録した個人・法人、2023年11月〜2026年11月に同社のセミナーに申し込んだ人、問い合わせフォームから連絡した人
• 情報：法人名・法人番号・役職・氏名・メールアドレス・電話番号・業種・本社などの住所・売上高・従業員数など。カードと口座の情報は含まないとしています
• 原因：公表されていません。外部の専門機関と調べています

どちらの件も、11月9日の時点で情報が不正に使われた事実は確認されていないとしています。

会社の対応

• 対象の人には準備ができしだい順に個別に知らせるとしています
• 委託先の管理と情報管理の体制を強めるとしています
• 同社を装ったメール・SMS・電話に気をつけるよう呼びかけています

中小企業が今日からできること

• 登録した情報サイト・セミナーの申し込み先を見直す：MSコンパスのように、取引先の情報サイトに自社の売上高・従業員数・担当者の連絡先を登録していることがあります。登録したサイトを書き出し、使っていないものは退会する
• 保険会社などを名乗る連絡を確かめる手順を決める：漏えいした会社名・担当者名・業種を使い、取引先を装ったメールや電話が来ることがあります。登録済みの電話番号にかけ直して確かめる
• 自社の委託先が、さらに別の会社に業務を出していないかを確かめる：ロードサービスのように、委託先の委託先で漏れることがあります。契約で再委託の有無と事故の報告の期限を決めておく
• セミナーや問い合わせのフォームで集める項目を絞る：売上高や従業員数など、目的に要らない項目を必須にしない