あいおいニッセイ同和損害保険は2026年11月6日、契約者向けの「ご契約者さま専用ページ」が不正アクセスを受け、登録している人の情報 約44.4万件が漏えいしたと公表した。保険証券番号や氏名・住所・電話番号・メールアドレスが中心で、ごく一部にはクレジットカード番号の下4桁や口座番号の一部も含まれる。
自動車保険や火災保険をウェブで管理している人にとって、この先しばらくは「保険会社からの連絡」が本物かどうかを自分で見分ける場面が増える。何が漏れ、何が漏れていないのかを先に押さえておきたい。
漏れた項目と、漏れていない項目
同社の公表文 (11月6日9時時点) によると、対象は専用ページに登録している契約者で、契約者全員ではない。漏れた項目は次のとおりだ。
- 保険証券番号
- 氏名・住所・電話番号・メールアドレス
- 専用ページの ID
- クレジットカードの名義人と、カード番号の下4桁 (3件)
- 口座の名義人・金融機関名・口座番号のうち下3桁を除く部分 (19件)
カード番号は下4桁以外が伏せられており、全桁とセキュリティコードは漏れていない。口座も下3桁が伏せられ、全桁・暗証番号・ネットバンキングの認証情報は漏れていないとしている。病歴などの要配慮個人情報も含まれない。項目は人によって異なり、全員の全項目が漏れたわけではない。公表の時点で、漏れた情報が不正に使われた事実は確認されていない。
経緯は短い。11月2日の夜に不正アクセスを検知し、翌3日の深夜に関連サービスを止めた。専用ページはネットワークから切り離してあり、停止後の外部からのアクセスはないという。
同じ日、三井住友海上も約3.7万件
同じ MS&AD グループの三井住友海上火災保険も同日、同じ名前の「ご契約者さま専用ページ」から約3.7万件の情報が漏れたと公表した。検知と停止の日付は同じで、漏れた項目は保険証券番号・氏名・住所・電話番号・メールアドレスなど。こちらはカード情報と口座情報を含まないとしている。両社とも、原因と影響範囲は外部の専門機関による調査を進めている段階だ。
気をつけたいのは「本物らしい連絡」
カードの全桁も暗証番号も漏れていないなら、すぐにお金が抜かれる話ではない。それでも軽くは扱えない。証券番号・氏名・住所・電話番号がそろうと、保険会社を名乗る連絡を本物らしく作れるからだ。両社とも公表文の中で、自社を装ったメール・SMS・電話に注意し、記載のリンクを開かない、添付を開かない、パスワードやカード情報を入力しないよう呼びかけている。
難しいのは、本物の連絡も来ることだ。両社は対象者に、準備が整い次第、順次個別に案内するとしている。つまり、自分が対象かどうかは案内が届くまで分からず、その間に届く連絡には本物と偽物が混ざりうる。見分ける手がかりは連絡の中身ではなく、確かめる経路のほうにある。届いたメールや SMS の中のリンクや番号は使わず、自分で控えた窓口にかけ直す。窓口はあいおいニッセイ同和が 0120-705-101、三井住友海上が 0120-560-559 (どちらも無料・平日9時〜17時)。
まだ分かっていないこともある。件数は11月6日9時時点のもので、調査で新しい事実が分かれば同社のオフィシャルサイトで知らせるとしている。次に見るのは、両社のオフィシャルサイトのお知らせに出る調査結果の続報と、自分宛ての個別案内が届くかどうかだ。
漏えいの知らせを受けたときの動き方は、漏えいの知らせが来たらやること、順番つきの手順 にまとめてある。
ことば
- 保険証券番号 — 保険の契約ごとに振られる番号。問い合わせや手続きの場面で契約を特定する手がかりになるため、氏名と組み合わさると連絡の「本物らしさ」を補う材料になる。
- フォレンジック調査 — 不正アクセスの痕跡をログや機器から調べ、侵入の経路や漏れた範囲を特定する作業。今回の件数や項目は、この調査の結果で変わりうる。
保険会社を名乗る連絡が来たとき、あなたはどの番号にかけ直して確かめるだろうか？
