損害保険ジャパン、業務委託先システムへの不正アクセスで自動車保険の顧客情報約6.5万件が漏えいの可能性

損害保険ジャパンは2026年11月5日、業務委託先システムへの不正アクセスにより、顧客情報が外部に漏えいした可能性があると発表した。対象は、一部の自動車保険のお問い合わせ・受付管理業務を委託している株式会社プレステージ・コアソリューション（以下、PCS社）のシステムに登録されていた情報で、ご契約情報、お問い合わせ履歴、ロードサービスの手配履歴など約6.5万件。クレジットカード情報は含まれていない。損害保険ジャパンは、現時点で本件に起因する不正利用等や二次被害は確認されていないとしている。

経緯は次のとおり。

• PCS社は2026年10月29日、業務システム「PremierNet2（PN2）」に対する第三者からの不正アクセスを検知した
• PCS社がアクセスログ等の解析を進めた結果、損害保険ジャパンの委託業務に関する個人情報が外部に持ち出された可能性があることが確認された
• 11月4日、損害保険ジャパンはPCS社から影響範囲について報告を受けた

PCS社からの報告によると、発生原因は、PCS社が運用するWebアプリケーションにおいて、「システムへのアクセス制御」および「認証情報の管理」に関する設定上の不備が存在していたことである。

本件判明後の対応状況は次のとおり。

• PCS社では本システムの利用を停止している
• 損害保険ジャパンはPCS社に対し、詳細な事実関係、損害保険ジャパンに関連する情報の範囲、原因および再発防止策等の報告を求めている
• 詳細な事実関係等が分かり次第、外部に漏えいした可能性がある顧客には、順次、個別に連絡する
• 代替システムでの運用を実施しているため、ロードサービス等の提供に支障はない

再発防止策として、損害保険ジャパンは顧客情報の保護を最優先に、引き続き事実関係の確認と必要な対応を進めるとともに、委託先管理の一層の強化および再発防止にPCS社と連携して取り組むとしている。今後、新たに知らせるべき事項が判明した場合には、速やかにホームページ等で知らせる方針である。

また損害保険ジャパンは、損害保険ジャパンや委託先を装った不審な電話、メール、郵便物等が届いた場合には、暗証番号やパスワード、クレジットカード情報などの重要な個人情報を開示しないよう注意を呼びかけている。

なお、PCS社の親会社であるプレステージ・インターナショナル社もニュースリリースを出している。本件に関する問い合わせは、損害保険ジャパンのお客さま専用窓口（受付時間：平日９：００～１７：００、土・日・祝日・年末年始を除く）で受け付けている。連絡先は元の発表を参照のこと。

図表を含む詳しい内容は、元の発表（PDF）をご覧ください。

出典：損害保険ジャパン「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ(PDF/129KB)」

本記事は損害保険ジャパンの発表をもとに編集部が要約したものです。