【延べ約6万件】損保ジャパン、委託先への不正アクセスで顧客情報に漏えいの可能性

損害保険ジャパン（損保ジャパン）は2026年10月7日、事業者向けの通信機能付きドライブレコーダー「SMILING ROAD（スマイリングロード）」の問い合わせ対応に使っている委託先のサーバーが不正アクセスを受け、顧客情報が漏えいした可能性があると公表しました。対象はお問い合わせ単位の延べ約6万件です。委託先は株式会社スカラコミュニケーションズ（SC社）で、大和証券やシチズン時計が公表した事案と同じ会社です。

損保ジャパンのシステムへの不正アクセスは確認されていません。顧客情報が不正利用された事実も、公表時点では確認されていないとしています。

経緯：10月2日夜から3日朝にかけて不正アクセス
漏えいの可能性がある情報
損保ジャパンの対応
利用者がとるべき対応
1. 損保ジャパンや関係者を名乗る連絡に注意する
2. 社内のドライバーにも注意を共有する（筆者の見解）
問い合わせ先
まとめ
関連記事
出典

経緯：10月2日夜から3日朝にかけて不正アクセス

日時	内容
2026年10月2日20時33分頃〜10月3日8時1分頃	SC社のサーバーに不正アクセス（SC社による）
その後	SC社が不正アクセス経路の遮断などの緊急対応を実施
2026年10月3日	損保ジャパンがSC社から、顧客情報が漏えいした可能性があるとの連絡を受ける
2026年10月7日	損保ジャパンが公表

損保ジャパンは、主にスマイリングロードを導入している企業の従業員からの「よくある質問・お問い合わせ」機能として、SC社のサービスを使っていました。不正アクセスを受けたのは、このSC社のサーバーに保存されていた情報に限られます。

漏えいの可能性がある情報

件数は、お問い合わせ単位の延べ約6万件です。同じ人が複数回問い合わせた場合は重複して数えています。そのため、6万人という意味ではありません。

区分	公表内容
漏えいの可能性がある情報	氏名、電話番号、住所、メールアドレス、勤務先に関する情報（法人名・部門名・業種・代理店名等）、ドライバーID、運転アラートに関する情報（種別・発生日時）、ご利用機器の情報（ドライブレコーダーのシリアル番号等）、お申込み番号、お問い合わせ内容（件名・本文）
含まれない情報	金融機関の口座、クレジットカード、マイナンバーカードの情報

ドライバーIDは、スマイリングロードを使う事業者がドライバーごとに付けるIDで、運転の振り返りや安全運転指導に使うものです。

損保ジャパンの対応

対象の顧客には個別に連絡する。個別の連絡が難しい顧客には、今回の公表をもって連絡に代える
情報がインターネット上に公開・拡散された事実は、公表時点で確認されていない。今後も監視を続ける
SC社と連携して原因を究明し、再発防止策の徹底を厳格に求める
自社の委託先管理のあり方を検証し、管理強化策と実施時期を決める

利用者がとるべき対応

損保ジャパンや関係者を名乗る連絡に注意する

損保ジャパンは、氏名や問い合わせ内容などを使って、同社や関係者を装った電話・メールによる詐欺が行われるおそれがあるとしています。不審な連絡に書かれたリンクや添付ファイルは使わず、身に覚えのない連絡は下記の専用窓口に問い合わせるよう呼びかけています。

社内のドライバーにも注意を共有する（筆者の見解）

公式発表には記載がありませんが、筆者としては、スマイリングロードを導入している企業の担当者が、問い合わせをしたことのある従業員やドライバーにもこの件を伝えておくことをすすめます。今回の情報には勤務先や運転アラートの記録、問い合わせの本文が含まれるため、業務の連絡を装った詐欺に使われると見分けにくくなるからです。

問い合わせ先

損害保険ジャパン株式会社お客さま専用窓口
電話：0120-268-567（フリーダイヤル）
受付時間：平日9時〜17時（土・日・祝日・年末年始を除く）

まとめ

今回の事案は、損保ジャパン本体ではなく、問い合わせ対応を委託していたSC社のサーバーで起きたものです。漏えいの可能性があるのはスマイリングロードの問い合わせに関する延べ約6万件で、口座やクレジットカードの情報は含まれていません。ただ、勤務先や問い合わせの中身まで含まれているため、損保ジャパンを名乗る連絡が来たら、記載の番号ではなく専用窓口に自分から確認するのが安全です。

同じSC社への不正アクセスについては、大和証券とシチズン時計の公表内容も記事にしています。