あいおいニッセイ同和の契約者ページに不正アクセス、約44.4万件

何が起きたのか

あいおいニッセイ同和損害保険は2026年11月6日、「ご契約者さま専用ページ」への不正アクセスで情報が漏えいしたと公表しました。11月4日に、不正アクセスの検知に伴う一部サービスの一時停止をお知らせしており、その後の影響調査で漏えいを確認したものです。

経過は次のとおりです。

• 11月2日の夜：専用ページへの不正アクセスを検知しました
• 11月3日の深夜：お客様情報の保護、被害の拡大防止、影響調査のため、関連サービスを自ら止めました
• 11月4日：サービスの一時停止をお知らせしました
• 11月6日：影響調査の結果、漏えいを確認したと公表しました

専用ページはネットワークから切り離していて、サービスを止めたあとに外部から不正にアクセスされたことはないとしています。

同じMS&ADインシュアランス グループの三井住友海上火災保険も、同じ日に同様の発表を出しました。検知と停止の時期は同じです。原因と影響の範囲は、両社とも外部の専門機関によるフォレンジック調査（記録を調べて原因を突き止める調査）で調べています。

漏れた情報

あいおいニッセイ同和の分は、11月6日午前9時の時点で約44.4万件です。対象は専用ページに登録されているお客様で、項目は保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページのIDです。該当する項目はお客様によって違い、全員の全項目が漏れたわけではありません。要配慮個人情報は含まれていません。

決済に関する項目も一部含まれています。

• カード名義人と、カード番号の下4桁：3件。下4桁以外はマスクされていて、全桁とセキュリティコードは漏れていません
• 口座名義人、金融機関名、口座番号の下3桁を除く部分：19件。下3桁はマスクされていて、全桁、暗証番号、インターネットバンキングの認証情報は漏れていません

三井住友海上の分は約3.7万件で、項目は保険証券番号、氏名、住所、電話番号、メールアドレスなどです。カード情報と口座情報は含まれていません。

会社の対応

漏えいした情報が不正に使われた事実は、両社とも確認されていないとしています。対象のお客様には、準備が整い次第、順次個別に案内します。専用の電話窓口（通話は無料）も設けていて、受付は11月6日が9時から18時、11月7日と8日が9時から17時、11月9日以降は平日の9時から17時です。

両社は自社を装うメール、SMS、電話に注意するよう呼びかけています。不審な連絡を受けたときは、記載されたリンクにアクセスせず、添付ファイルを開かず、パスワードやクレジットカード情報を入力しないよう求めています。

中小企業が学べること

お客様向けのマイページは、外から入れる造りなので狙われやすい場所です。ログインに使うIDやメールアドレス、保険証券番号のような管理番号が、ほかの手口の材料になることもあります。こうした情報を表示する項目と、保存する項目を、画面ごとに見直しておくと、漏れる範囲を狭められます。

この件では、カードは下4桁、口座は下3桁を除く形で持っていて、全桁は漏れませんでした。保存するときに、一部を伏せる形にしておくと、漏れたときの使い道を狭められます。

異常を検知してから、翌日の深夜に関連サービスを止め、ネットワークから切り離しています。この件では、切り離したあとの外部からの不正アクセスはないとしています。マイページだけを切り離す手順を、運用会社と一緒に決めておくと、被害の拡大を防ぎやすくなります。お客様へ届く偽の連絡への備えは、金融庁、漏えい情報を使う偽メールの増加に注意 利用者に4つの要請も参考になります。