三井住友海上火災保険、「ＭＳコンパス」への不正アクセスで顧客情報約２．３万件が漏えい

三井住友海上火災保険は２０２６年１１月９日、中堅・中小企業向け情報提供サイト「ＭＳコンパス」が不正アクセスを受け、三井住友海上火災保険の顧客情報の漏えいが判明したと発表した。漏えい件数は約２．３万件。現時点で、漏えいした顧客情報が不正使用された事実は確認されていないとしており、新たな事実が判明した場合は速やかに知らせるとしている。

三井住友海上火災保険は、顧客および関係者に迷惑と心配を掛けることになったとして謝罪し、本件を厳粛に受け止め、情報管理態勢の一層の強化に努めるとしている。

経緯は次のとおり。

• １１月２日～３日、「ＭＳコンパス」への不正アクセスが検知された。これを受けて調査を実施した結果、三井住友海上火災保険の顧客情報の漏えいが判明した
• 「ＭＳコンパス」は１１月３日に一部システムのアクセスを制御し、１１月６日にサイト全体を一時閉鎖した
• １１月３日以降、外部からの不正アクセスはないとしている

１１月９日９時時点で把握している漏えい対象の顧客は、次のとおり（対象期間：２０２３年１１月～２０２６年１１月）。

• ＭＳコンパスに会員登録している顧客（個人・法人）
• ＭＳコンパスで三井住友海上火災保険主催セミナーに申し込んだ顧客
• ＭＳコンパスの問い合わせフォームから連絡した顧客

漏えいした顧客情報の項目は、法人名、法人番号、役職、氏名、メールアドレス、電話番号、業種、本社住所、本社以外の住所、売上高、従業員数などである。クレジットカード情報、口座情報は含まれていないとしている。

今後の対応として、三井住友海上火災保険は現在、原因および影響範囲の調査のため、外部専門機関とも連携し、必要な対応を進めている。今後の調査で新たな事実や影響が確認された場合には、三井住友海上火災保険のオフィシャルサイトで知らせるとしている。対象となる顧客には、準備が整い次第、順次個別に案内する。

あわせて三井住友海上火災保険は、同社を装ったメール、ＳＭＳ、電話等への注意を呼び掛けている。不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう求めている。

本件に関する問い合わせ窓口（無料・受付時間は平日９：００～１７：００、年末年始・土日祝日を除く）が設けられている。連絡先は元の発表を参照のこと。

図表を含む詳しい内容は、元の発表（PDF）をご覧ください。

出典：三井住友海上火災保険「ＭＳコンパスへの不正アクセスに伴う情報漏えいについて（PDF：容量103.7KB）」

本記事は三井住友海上火災保険の発表をもとに編集部が要約したものです。