あいおいニッセイ同和損害保険、アララ社の不正アクセスでお客さまのメールアドレス約1.6万件が漏えい

あいおいニッセイ同和損害保険は2026年11月13日、オンラインストレージサービス「Fleekdrive」を提供する株式会社Fleekdrive（以下「ＦＤ社」）から、お客さま情報が漏えいしたとの報告を受けたと発表した。ＦＤ社はメール配信業務をアララ株式会社（以下「アララ社」）に委託しており、そのアララ社が不正アクセスを受けた。あいおいニッセイ同和損害保険は、お客さま等とドライブレコーダー映像を共有するために「Fleekdrive」を利用している。漏えいしたのは、11月13日9時時点で約1.6万件のメールアドレスである。現時点で、お客さま情報が不正使用された事実は確認されていない。

あいおいニッセイ同和損害保険によると、経緯は次のとおり。ＦＤ社は2026年11月9日に、ニュースリリース「当社が利用するメール配信サービスへの不正アクセスによるお客様情報の漏えいについて」を公表している。

• アララ社の一部環境で、Webサーバーの脆弱性が第三者に悪用され、不正アクセスを受けた
• 11月9日、ＦＤ社のお客さま情報が漏えいしたことが判明した
• ＦＤ社が調査を行った結果、11月10日にあいおいニッセイ同和損害保険のお客さま情報の漏えいを確認し、同日、ＦＤ社からあいおいニッセイ同和損害保険へ報告があった

11月13日9時時点で把握している漏えいの内容は次のとおり。

• 漏えい対象のお客さま：2026年7月1日～10月30日の間に、Fleekdriveの配信メールを受信したお客さま
• 漏えい件数：約1.6万件
• 漏えいしたお客さま情報の項目：メールアドレス
• 氏名、住所、電話番号、契約情報、ドライブレコーダー映像、配信メールの件名・本文は、漏えいの対象に含まれていない

あいおいニッセイ同和損害保険は、お客さまおよび関係者に迷惑と心配をかけたとしておわびし、本件を厳粛に受け止め、情報管理体制の一層の強化に努めるとしている。あわせて、あいおいニッセイ同和損害保険を装ったメール、ＳＭＳ、電話等に十分注意するよう呼びかけている。不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力をしないよう求めている。

今後の対応は次のとおり。

• 今後の調査で新たな事実や影響が確認された場合は、あいおいニッセイ同和損害保険のオフィシャルサイトで知らせる
• 対象のお客さまには、準備が整い次第、あいおいニッセイ同和損害保険から順次個別に案内する
• 個別の連絡が難しいお客さまについては、今回の公表をもって通知に代える

問い合わせ窓口は2つある。情報漏えいに関する問い合わせはＦＤ社のFleekdriveサポートデスクが受け付ける。契約内容等に関する問い合わせはあいおいニッセイ同和損保の窓口が受け付け、受付時間は平日9:00～17:00（年末年始・土日祝日を除く）である。連絡先は元の発表を参照のこと。

図表を含む詳しい内容は、元の発表（PDF）をご覧ください。

出典：あいおいニッセイ同和損害保険「アララ社の不正アクセスに伴う情報漏えいについて（PDF 173KB）」

本記事はあいおいニッセイ同和損害保険の発表をもとに編集部が要約したものです。