三井住友海上火災保険、アララ社への不正アクセスでお客さまのメールアドレス約１．５万件が漏えい

三井住友海上火災保険は２０２６年１１月１３日、お客さま等とのドライブレコーダー映像の共有に使うオンラインストレージサービス「Fleekdrive」を提供する株式会社Fleekdrive（以下「ＦＤ社」）から報告を受けたと発表した。ＦＤ社がメール配信業務を委託するアララ株式会社（以下「アララ社」）が不正アクセスの被害を受け、三井住友海上火災保険のお客さま情報が漏えいしたという。発表時点で、お客さま情報が不正使用された事実は確認されていない。新たな事実が分かった場合は、速やかに知らせるとしている。

経緯は次のとおりである。

• ＦＤ社の業務委託先であるアララ社の一部環境で、Ｗｅｂサーバーの脆弱性が第三者に悪用され、不正アクセスを受けた
• これにより１１月９日、ＦＤ社のお客さま情報が漏えいしたことが分かった
• ＦＤ社が調べた結果、三井住友海上火災保険のお客さま情報の漏えいを１１月１０日に確認し、同日、ＦＤ社から三井住友海上火災保険へ報告があった

ＦＤ社は２０２６年１１月９日、自社のオフィシャルサイトにニュースリリース「当社が利用するメール配信サービスへの不正アクセスによるお客様情報の漏えいについて」を掲載している。

１１月１３日９時時点で把握している漏えいの内容は次のとおりである。

• 漏えい対象のお客さま：２０２６年７月１日～１０月３０日の間に、Fleekdrive の配信メールを受け取ったお客さま
• 漏えい件数：約１．５万件
• 漏えいしたお客さま情報の項目：メールアドレス

氏名、住所、電話番号、契約情報、ドライブレコーダー映像、配信メールの件名・本文は、漏えいの対象に含まれていない。

三井住友海上火災保険はお客さまと関係者に謝罪し、本件を厳粛に受け止め、情報管理体制をより一層強化するとしている。あわせて、三井住友海上火災保険を装ったメール、ＳＭＳ、電話等に十分注意するよう呼びかけている。不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力をしないよう求めている。

今後の対応は次のとおりである。

• 今後の調査で新たな事実や影響が確認された場合は、三井住友海上火災保険のオフィシャルサイトで知らせる
• 対象のお客さまには、準備が整い次第、三井住友海上火災保険から順次個別に案内する
• 個別に連絡するのが難しいお客さまには、今回の公表をもって通知に代える

問い合わせ窓口は、情報漏えいについてはＦＤ社のFleekdriveサポートデスク、契約内容等については三井住友海上火災保険の窓口（受付時間：平日９：００～１７：００、年末年始・土日祝日を除く）が設けられている。連絡先は元の発表を参照のこと。

図表を含む詳しい内容は、元の発表（PDF）をご覧ください。

出典：三井住友海上火災保険「アララ社の不正アクセスに伴う情報漏えいについて（PDF：容量117.8KB）」

本記事は三井住友海上火災保険の発表をもとに編集部が要約したものです。