あいおいニッセイ同和損害保険、ご契約者さま専用ページへの不正アクセスで約44.4万件の情報漏えいを確認

ＭＳ＆ＡＤインシュアランスグループのあいおいニッセイ同和損害保険株式会社は2026年11月6日、自社システムへの第三者による不正アクセスについて、影響調査で情報漏えいを確認したと発表した。この不正アクセスは、2026年11月4日にオフィシャルサイトで知らせていたものである。現時点では、漏えいしたお客さま情報が不正使用された事実は確認されていない。新たな事実が判明した場合は、速やかに知らせるとしている。

経緯は次のとおりである。11月2日夜間、「ご契約者さま専用ページ」への不正アクセスを検知した。翌3日深夜には、お客さま情報の保護と被害の拡大防止、影響調査のため、関連サービスの提供を能動的に停止した。その後の影響調査の過程で、情報漏えいの事実を確認した。「ご契約者さま専用ページ」はネットワーク環境から切り離されており、サービス停止以降は外部からの不正アクセスはないとしている。

11月6日9時時点で把握している漏えいの対象は、ご契約者さま専用ページに登録されているお客さまで、漏えい件数は約44.4万件である。漏えいした項目は次のとおり。

• 保険証券番号
• 氏名、住所、電話番号、メールアドレス
• 専用ページID
• クレジットカード名義人、クレジットカード番号の下4桁（3件）
• 口座名義人名、金融機関名、口座番号（下3桁を除く部分）（19件）

クレジットカード番号は下4桁以外の部分がマスキングされており、カード番号の全桁とセキュリティコードは漏えいしていない。口座番号は下3桁がマスキングされており、口座番号の全桁、暗証番号、インターネットバンキングの認証情報は漏えいしていない。該当する項目はお客さまによって異なり、すべてのお客さまについて全項目が漏えいしたわけではない。要配慮個人情報は含まれていない。

あいおいニッセイ同和損害保険は、原因と影響範囲を調べるため、外部専門機関によるフォレンジック調査を実施するなど、必要な対応を進めている。今後の調査で新たな事実や影響が確認された場合は、オフィシャルサイトで知らせる。お客さまと関係者に陳謝し、本件を厳粛に受け止め、情報管理体制の一層の強化に努めるとしている。

あわせて、あいおいニッセイ同和損害保険を装ったメール、ＳＭＳ、電話などに十分注意するよう呼びかけている。不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力をしないよう求めている。

対象のお客さまには、準備が整い次第、順次個別に案内する予定である。専用の問い合わせ窓口（無料）を設けており、受付時間は次のとおり。電話番号は元の発表で確認できる。

• 11月6日（金）9:00～18:00
• 11月7日（土）、8日（日）9:00～17:00
• 11月9日（月）以降の平日9:00～17:00（年末年始・土日祝日を除く）

出典：あいおいニッセイ同和損害保険「当社システムへの不正アクセスに伴う情報漏えいについて（PDF 166KB）」

本記事はあいおいニッセイ同和損害保険の発表をもとに編集部が要約したものです。