三井住友海上あいおい生命保険、グループ損保への不正アクセスで約５，３００件の情報漏えい

三井住友海上あいおい生命保険は２０２６年１１月６日、ＭＳ＆ＡＤインシュアランス グループの損害保険会社である三井住友海上火災保険（以下、三井住友海上）とあいおいニッセイ同和損害保険（以下、あいおいニッセイ同和損保）のシステムに対する第三者からの不正アクセス検知に伴う影響調査の中で、三井住友海上あいおい生命保険のお客さまの情報漏えいを確認したと発表した。現時点で、お客さま情報が不正使用された事実は確認されていないとしている。新たな事実が判明した場合は速やかに知らせるという。

経緯は次のとおりである。

• １１月２日の夜間に、三井住友海上、あいおいニッセイ同和損保の「ご契約者さま専用ページ」に対する不正アクセスを検知した
• 直後の翌３日深夜、お客さま情報の保護と被害の拡大防止ならびに影響調査のため、関連サービスの提供を能動的に停止した
• その後の影響調査の過程で、１１月６日に情報漏えいが確認された

ご契約者さま専用ページ全体はネットワーク環境から切り離しており、サービス停止以降の外部からのアクセスはないとしている。サービス停止については、三井住友海上あいおい生命保険のオフィシャルＷｅｂサイトのお知らせ「一部サービスの停止について【更新】」（２０２６年１１月４日公表、１１月５日更新）で公表していた。

漏えいが判明した三井住友海上あいおい生命保険のお客さまの情報（１１月６日 ９時 時点）は次のとおりである。

• 対象のお客さま：三井住友海上、あいおいニッセイ同和損保の「ご契約者さま専用ページ」に、三井住友海上あいおい生命保険の生命保険契約を表示するようご自身で設定されたお客さま
• 漏えいの件数：約 ５，３００件
• 漏えいしたお客さま情報の項目：保険証券番号、氏名、生年月日、メールアドレス など（口座情報、クレジットカード情報、要配慮個人情報は含まれていない）

今後の対応として、三井住友海上あいおい生命保険は、本件の対象となるお客さまに、準備が整い次第、順次、個別の案内を予定している。現在、原因および影響範囲の調査のため、外部専門機関によるフォレンジック調査を実施するなど、必要な対応を進めている。今後の調査で新たな事実または影響が確認された場合には、オフィシャルサイトで知らせるとしている。

三井住友海上あいおい生命保険は、お客さまおよび関係者に迷惑と心配を掛けることになったとしてお詫びし、本件を厳粛に受け止め、より一層の情報管理体制の強化に努めるとしている。

あわせて、三井住友海上あいおい生命保険を装ったメール、ＳＭＳ、電話などに十分注意するよう呼びかけている。不審な連絡を受けた場合は、次の行為をしないよう求めている。

• 記載されたリンクへのアクセス
• 添付ファイルの開封
• パスワードやクレジットカード情報などの入力

本件の問い合わせ窓口（無料の電話窓口）が設けられており、受付時間は１１月６日（金）が１８：００まで、１１月７日（土）８日（日）が９：００～１７：００、１１月９日（月）以降が９：００～１７：００（土日・祝日・年末年始を除く）である。電話番号は元の発表を確認されたい。

図表を含む詳しい内容は、元の発表（PDF）をご覧ください。

出典：[三井住友海上あいおい生命保険「2026年11月06日当社グループ会社への不正アクセスに伴う情報漏えいについて[PDF:122.6KB]」](https://www.msa-life.co.jp/news/assets/pdf/20261106_newsrelease_huseiausesukaizi.pdf)

本記事は三井住友海上あいおい生命保険の発表をもとに編集部が要約したものです。