三井住友海上・あいおいニッセイ同和の不正アクセス｜公表のまとめ

三井住友海上火災保険株式会社・あいおいニッセイ同和損害保険株式会社（公式サイト）　最終更新 2026年11月4日

MS&ADグループの三井住友海上とあいおいニッセイ同和が2026年11月に公表した、システムへの不審なアクセスの検知と、契約者向けサイトなどの停止について、公表の内容と中小企業が学べることをまとめています。

何が起きたか

2026年11月3日、三井住友海上とあいおいニッセイ同和損害保険は、それぞれ自社のシステムへの第三者からの不審なアクセスを検知したとして、契約者向けのサービスを止めたと公表しました（両社の2026年11月3日の発表、11月4日に更新）。三井住友海上は11月4日8時の時点で、契約者専用のページ、1DAY保険、ネットde保険、Myエージェント、法人向けの Web サービスなどを止めており、止めるサービスが増えるおそれがあるとしています。あいおいニッセイ同和も契約者専用のページや法人向けの Web などを止めています。情報の漏えいの有無と件数、検知した日、入口は発表に書かれていません。

会社の対応

不審なアクセスの検知を受けて、契約者向けのサービスを予防のために止めた
停止しているサービスの一覧を更新して知らせている

この事例から中小企業が学べること

不審なアクセスに気づいたとき、影響が分かる前でもサービスを止める判断の基準を決めておく
止めたサービスの一覧と代わりの手続きを、客にすぐ知らせられるようにしておく
契約者向けのサイトのログインには多要素認証を用意する

このページは、三井住友海上火災保険株式会社・あいおいニッセイ同和損害保険株式会社が公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。