なないろ生命保険、メール配信委託先のシステムに不正アクセス　顧客のメールアドレス約1,100件が流出

なないろ生命保険は2026年11月5日、メール配信業務を委託している事業者が利用するアララ株式会社（以下「アララ社」）提供のメール配信システムで、第三者による不正アクセスが発生したと発表した。このシステムに登録されていた、なないろ生命保険の顧客のメールアドレスが外部に流出したことが判明した。発表時点で、なないろ生命保険のシステムへの不正アクセスは確認されていないとしている。

流出したのは顧客のメールアドレス約1,100件である。対象は、2026年10月8日（木）から10月29日（木）までの間に、次のメールを受信した顧客のメールアドレスである。

• 弊社商品のインターネットによるお申込み用お客様ページを開設いただいた方へのご案内
• 弊社商品をインターネットにより資料請求いただいたお客様へのご案内
• 弊社商品をインターネットでお申込みいただき、ご契約をお引き受けした方へのご案内

流出した情報に、氏名、生年月日、住所、クレジットカード情報等は含まれていないとしている。

なないろ生命保険は顧客に対し、流出したメールアドレスを悪用して、なないろ生命保険を装ったフィッシングメールや迷惑メール等が送信される可能性があると注意を呼びかけている。心当たりのないメールを受信した場合には、次の行為をせずにメールを削除するよう求めている。

• 本文中のURLへのアクセス
• 添付ファイルの開封
• 返信
• ID・パスワードやクレジットカード情報等の入力

今後の対応として、なないろ生命保険はアララ社および関係する委託先と連携し、本件の詳細と影響範囲の確認を進めている。また、今回の事案を踏まえ、外部委託先における個人情報の管理状況を改めて確認し、再発防止に向けた対応を進めるとしている。公表すべき新たな事実が判明した場合には、ホームページを通じて速やかに知らせるとしている。

本件の問い合わせ窓口は、なないろ生命お客様サービスセンター（コールセンター）である。受付時間は月曜日～金曜日 9:00～18:00、土曜日 9:00～12:00 ／ 13:00～17:00（日曜日、祝日、年末年始は除く）。連絡先は元の発表を参照されたい。

出典：なないろ生命保険「メール配信サービスへの不正アクセスによる個人情報漏えいについて」

本記事はなないろ生命保険の発表をもとに編集部が要約したものです。