アクサ損害保険、「MyAXA」とロードサービス委託先への不正アクセスで情報漏洩（第2報）

アクサ損害保険は、お客さま専用マイページ「MyAXA」と、ロードサービス業務の一部を委託している株式会社プレステージ・コアソリューション（以下、プレステージ社）で第三者による不正アクセスが発生し、一部のお客さま情報への不正アクセスと情報の漏洩を確認したと発表した。第2報である。アクサ損害保険とプレステージ社は、不正アクセスを検知した後、速やかにアクセス遮断などの対応を行った。被害の拡大を防ぎ安全性を確認するため「MyAXA」のサービスを一時停止していたが、11月12日に安全性を確認したうえで再開した。プレステージ社が提供するロードサービスの一部ウェブ機能は、現在も一時停止している。

発生の経緯は次のとおり。

• アクサ損害保険は11月9日午前8時30分頃に「MyAXA」で不審なアクセスを確認し、同日午前10時53分にアクセス遮断などの対策を講じた。調査の結果、第三者が本来アクセスする権限のないお客さま情報にアクセスしたことを確認した。11月12日に安全性が確認できたため、サービスを再開した。
• プレステージ社は10月29日に、同社システムへの第三者による不正アクセスを検知した。アクサ損害保険は11月2日、プレステージ社が保有するアクサ損害保険のお客さまに関する情報の一部が外部へ持ち出されたとの報告を受けた。

現時点で、本件に起因する情報の不正利用や二次被害は確認されていない。不正アクセスの原因と影響範囲については、引き続き調査を進めている。

2026年11月13日時点で確認している、不正アクセスの対象となった可能性のある件数と、漏洩した可能性のあるお客さま情報は次のとおり。

• MyAXA（アクサ損害保険のお客さま専用マイページ）：対象件数は約59万7千件。漏洩の可能性があるお客さま情報は、氏名、住所、生年月日、メールアドレス、電話番号。クレジットカード情報は含まれていない。
• プレステージ社（一部ロードサービスを委託）：影響を受けた可能性のあるお客さまの範囲と情報の内容について、プレステージ社が詳細な調査を進めている。アクサ損害保険もプレステージ社と連携して確認を進めており、詳細が判明しだい速やかに知らせるとしている。

アクサ損害保険は、対象となるお客さまの特定と詳しい内容の確認を進めており、対象となるお客さまには確認ができしだい、準備が整いしだい順次個別に連絡し、必要な案内を行う。

事案の判明後、被害拡大の防止と原因究明のため、次の対応を実施している。

• 「MyAXA」における不正アクセス経路の遮断と必要なセキュリティ対策
• 不正アクセスに対する監視体制の強化
• 原因調査と影響範囲の確認
• アクサ損害保険からプレステージ社への顧客データ連携の停止と、プレステージ社における封じ込め対応
• 関係当局への報告と連携

プレステージ社に委託しているロードサービスについては、電話と代替の業務運用により受付・手配を継続している。

ウェブサービスの一時停止に伴い、各種手続きや本件に関する問い合わせは、「MyAXA」に関する問い合わせ窓口とロードサービスに関する問い合わせ窓口で受け付けている。「MyAXA」に関する窓口の受付時間は平日9時-18時、土曜日・日曜日・祝日9時-17時（年末年始を除く）、ロードサービスに関する窓口の受付時間は平日9時-17時（年末年始を除く）である。連絡先は元の発表を参照のこと。

出典：アクサ損害保険「当社のお客さま専用マイページ「MyAXA」およびロードサービス委託先への不正アクセスに伴うお客さまの情報漏洩に関するお詫びとお知らせ（第2報）」

本記事はアクサ損害保険の発表をもとに編集部が要約したものです。