三井住友海上火災保険は2026年11月9日、不正アクセスによる情報漏えいを新たに2件公表しました。1件は、ロードサービス業務などの委託先プレステージ・コアソリューション（PCS）への不正アクセスで、一部の自動車保険のお客さまの情報約22.8万件が漏えいしたものです。もう1件は、中堅・中小企業向け情報提供サイト「MSコンパス」への不正アクセスで、約2.3万件が漏えいしました。
同じグループの三井ダイレクト損害保険も11月6日、自社のWebサイトへの不正アクセスで、見積もりや契約をしたお客さまの情報約23.4万件が漏えいしたと公表しています。いずれもクレジットカード情報と口座情報は含まれていません。
3件の漏えいの概要
| 公表者 | 不正アクセスを受けたシステム | 件数 | 主な漏えい項目 |
|---|---|---|---|
| 三井住友海上 | 委託先PCSの業務システム | 約22.8万件 | 氏名、住所、電話番号、車両情報（登録番号、車台番号など）、事故・故障の受付に関する情報など |
| 三井住友海上 | 中堅・中小企業向け情報提供サイト「MSコンパス」 | 約2.3万件 | 法人名、法人番号、役職、氏名、メールアドレス、電話番号、業種、本社住所、売上高、従業員数など |
| 三井ダイレクト損保 | 自社のWebサイト | 約23.4万件 | 契約者・記名被保険者の氏名、住所、電話番号、生年月日、メールアドレスなど、車両情報、保険契約の条件・補償内容など |
三井住友海上の件数は11月9日9時時点、三井ダイレクト損保の件数は11月6日13時時点のものです。3件とも、漏えいした情報が不正に使われた事実は現時点で確認されていません。
三井住友海上①：ロードサービスの委託先PCS経由で約22.8万件
三井住友海上は、一部の自動車保険のロードサービス業務などをPCSに委託しています。10月29日にPCSで業務システムへの不正アクセスが検知され、同社の調査で三井住友海上のお客さま情報の漏えいが分かりました。三井住友海上は11月4日にPCSから報告を受けています。
対象は一部の自動車保険のお客さまで、件数は約22.8万件です。対象のお客さまには、準備が整い次第、順次個別に案内するとしています。PCSへの不正アクセスの全体像は、プレステージと損保ジャパンの記事にまとめています。
三井住友海上②：「MSコンパス」から約2.3万件
「MSコンパス」は、三井住友海上の中堅・中小企業向け情報提供サイトです。11月2日〜3日に不正アクセスが検知され、調査でお客さま情報の漏えいが分かりました。11月3日に一部システムへのアクセスを制御し、11月6日にサイト全体を一時閉鎖しています。11月3日以降、外部からの不正アクセスはないとしています。
対象は、2023年11月〜2026年11月に次のいずれかに当てはまるお客さまです。
- MSコンパスに会員登録している（個人・法人）
- MSコンパスで三井住友海上主催のセミナーに申し込んだ
- MSコンパスの問い合わせフォームから連絡した
原因と影響範囲は、外部専門機関と連携して調べています。三井住友海上では、11月6日に公表した「ご契約者さま専用ページ」の件（約3.7万件）もあり、詳しくは三井住友海上の専用ページの記事にまとめています。
三井ダイレクト損保：Webサイトへの不正アクセスで約23.4万件
三井ダイレクト損保は、11月4日早朝に第三者が同社のWebサイトに不正アクセスしていることを検知しました。被害の拡大を防ぎ、影響を調べるため、Webサイトとアプリでのすべての手続きを止めています。11月6日13時時点で停止は続いており、再開時期は改めて知らせるとしています。
| 項目 | 内容 |
|---|---|
| 対象 | 三井ダイレクト損保で見積もりや契約をしたお客さま |
| 件数 | 約23.4万件 |
| 契約者・記名被保険者の情報 | 氏名、住所、電話番号、生年月日、メールアドレスなど |
| 車両情報 | 車名、登録番号、所有者など |
| 契約の情報 | 保険契約の条件・補償内容など |
| 含まれない情報 | クレジットカード情報、口座情報、マイページのログインパスワード |
原因は、外部専門機関によるフォレンジック調査で調べています。対象のお客さまには個別に案内するとしています。Webサイトでの手続きが止まっている間、3日以内に満期を迎える継続のお客さまは、電話（0120-312-645、9時〜18時）で継続手続きを受け付けています。新規の契約と見積もりは止まっています。
利用者がとるべき対応
2社とも、同社を装ったメール・SMS・電話に注意し、不審な連絡のリンクや添付ファイルを開かず、パスワードやクレジットカード情報などを入力しないよう呼びかけています。
ここからは公式発表には書かれていない、筆者の見解です。今回は、車のナンバーや契約の補償内容、事故・故障の受付の情報まで漏えいしています。「〇〇（車名）の保険の更新手続きが未完了です」「事故の件で保険金の振込先を確認したい」のように、実際の契約や出来事に合わせた連絡は本物と見分けにくくなります。三井ダイレクト損保はWebサイトでの手続きが止まっているため、手続きを急がせるメールやSMSのリンクは特に疑い、保険証券に書かれた窓口に自分でかけ直すことをおすすめします。MSコンパスの対象者は企業の担当者のため、取引先を装った標的型メールにも注意が必要です。
問い合わせ先
| 内容 | 窓口 | 受付時間 |
|---|---|---|
| PCS経由の件（情報漏えい） | PCS 広報・IR部：03-5213-0826 | 平日10時〜18時 |
| PCS経由の件（契約内容など） | 三井住友海上：0120-560-571 | 平日9時〜17時 |
| MSコンパスの件 | 三井住友海上：0120-769-542 | 平日9時〜17時 |
| 三井ダイレクト損保の件 | 三井ダイレクト損保：0120-312-770 | 平日9時〜17時 |
いずれも年末年始・土日祝日を除きます。
まとめ
- 三井住友海上は、ロードサービスの委託先PCS経由で一部の自動車保険のお客さま約22.8万件の情報が漏えいしたと公表した
- 中堅・中小企業向けサイト「MSコンパス」からも、会員やセミナー申込者など約2.3万件が漏えいした
- 三井ダイレクト損保は、Webサイトへの不正アクセスで見積もり・契約者約23.4万件の情報が漏えいし、Webとアプリの手続きを止めている
- いずれもクレジットカード情報と口座情報は含まれない
- 保険会社を名乗る連絡には、その場で応じず、自分で窓口にかけ直したい
関連記事
- 【約3.7万件】三井住友海上「ご契約者さま専用ページ」に不正アクセス、保険証券番号・氏名・住所など漏えい｜Webサービスの停止続く
- 【最大約550万件】プレステージのロードサービス受付システムに不正アクセス｜損保ジャパンは自動車保険契約者約6.5万件
- 委託先への不正アクセス、チューリッヒと2りんかんがプレステージ経由の影響を公表｜タカラスタンダードはピックゴー経由で約3,900件
出典：三井住友海上火災保険株式会社「業務委託先への不正アクセスに伴う情報漏えいについて」（2026年11月9日）
元記事URL：https://www.ms-ins.com/news/fy2026/pdf/1109_1.pdf
出典：三井住友海上火災保険株式会社「ＭＳコンパスへの不正アクセスに伴う情報漏えいについて」（2026年11月9日）
元記事URL：https://www.ms-ins.com/news/fy2026/pdf/1109_2.pdf
出典：三井ダイレクト損害保険株式会社「当社システムへの不正アクセスに伴うお客さま情報の漏えいについて」（2026年11月6日）
元記事URL：https://www.mitsui-direct.co.jp/information/20261106.html
出典：三井ダイレクト損害保険株式会社「Webサイトでのお手続き停止について」（2026年11月5日）
元記事URL：https://www.mitsui-direct.co.jp/information/20261105.html
コメント