損保ジャパンの委託先への不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月7日、損害保険ジャパンは、事業者向けドライブレコーダー「SMILING ROAD」の問い合わせ対応に使う委託先（スカラコミュニケーションズの FAQ システム「i-ask」）のサーバが不正アクセスを受け、問い合わせの延べ約6万件の情報が漏えいした可能性があると公表しました（損害保険ジャパンの発表）。 情報は氏名・電話番号・住所・メールアドレス・勤務先の情報・ドライバーID・問い合わせの内容などで、口座・カード・マイナンバーカードの情報は含まれないとしています。 委託先によると、不正アクセスは10月2日夜から3日朝で、第三者が管理サイトに不正ログインして不正なプログラムを置いたとしています。損害保険ジャパン自身のシステムへの不正アクセスは確認されていません。

会社の対応

• 対象の顧客に個別に連絡し、連絡が難しい人には公表で知らせる
• 同社をかたる電話・メールの詐欺に注意するよう呼びかけ、専用の窓口を設置
• 委託先と原因を調べ、再発防止の徹底を求めるとともに、自社の委託先の管理のあり方を見直すとしています

この事例から中小企業が学べること

• 問い合わせフォームや FAQ のような外部のサービスにも顧客情報がたまる。預けている先を一覧にしておく
• 委託先の管理画面に多要素認証や接続元の制限があるかを、契約の前と更新のときに確かめる
• 解決した問い合わせの履歴をいつまで残すかを決め、不要なものを消す
• 委託先の事故でも、自社の顧客への連絡と公表が必要になる。手順を前もって決めておく