あいおいニッセイ同和損保で約44万件の情報漏えい 事故連絡は電話へ

あいおいニッセイ同和損保は2026年11月6日、「ご契約者さま専用ページ」への不正アクセスに伴い、同日午前9時時点で約44万4,000件の顧客情報の漏えいを確認したと発表しました。契約者ページのほか、ウェブからの事故連絡なども停止しています。事故の連絡が必要な場合は、専用ページの復旧を待たず、契約している保険の事故受付窓口または取扱代理店へ電話してください。漏えいの問い合わせには別の専用窓口があります。

不正アクセスを検知した翌日に関連サービスを停止

あいおいニッセイ同和損保の11月6日付漏えい公表資料（PDF）によると、同社は11月2日の夜に契約者ページへの不正アクセスを検知し、翌3日の深夜に情報保護と影響調査のため関連サービスを停止しました。その後の調査で漏えいを確認し、6日に件数と対象項目を公表しました。2日は検知した日で、攻撃が始まった日時ではありません。同社は、契約者ページをネットワークから切り離しており、停止後の外部からの不正アクセスはないと説明しています。

原因や影響範囲については、外部専門機関による調査が続いています。6日の公表資料では、漏えい情報が不正に使われた事実は確認されていません。これは漏えい自体が未確認という意味ではなく、確認した漏えいと、その情報が後で使われたかどうかは別の調査です。また、専用ページ以外にも停止したサービスがありますが、その一覧は業務への影響を示すもので、各サービスから情報が漏えいしたという発表ではありません。

約44万4,000件に含まれる情報は契約者によって異なる

対象は契約者ページに登録されている顧客です。会社が示した項目は保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページのIDなどです。約44万4,000は6日午前9時時点で把握した漏えいの件数であり、同じ人数分についてすべての項目が漏えいしたという意味ではありません。会社は対象者へ準備が整い次第、順次個別に案内するとしています。

決済に関する情報は別に内訳が示されています。カード名義とカード番号の下4桁は3件、口座名義・金融機関名・口座番号の下3桁を除いた部分は19件です。カード番号の全桁とセキュリティコードは漏えいしていません。口座番号についても全桁、暗証番号、インターネットバンキングの認証情報は含まれていないと同社は説明しています。カードと口座では伏せられていた位置が異なり、いずれも約44万4,000件全体に同じ情報が含まれるわけではありません。

事故の連絡と漏えいの相談は窓口を分ける

あいおいニッセイ同和損保のサービス停止と代替窓口の案内では、11月6日正午時点で、契約者ページのほか、ワンデーサポーター、eとらべる海外旅行保険、Myエージェント、法人お客さまWebサービス、e－G1、ウェブからの事故連絡が停止対象です。契約内容の変更や加入・更新は、商品に応じて電話、書面、代理店などで受け付けられる場合があります。手続きの期限がある場合は、停止のお知らせにある代替手段を確認し、契約を担当する窓口へ相談してください。

事故受付は保険の種類や商品によって電話番号が異なります。停止案内に掲載された商品別の事故受付か取扱代理店を使い、漏えい専用窓口と取り違えないようにしてください。自分の情報に関する質問は漏えい公表資料の専用窓口が受け付けます。会社の案内では11月7日・8日も午前9時から午後5時まで受け付け、9日以降は平日の同時間帯です。新しい告知が出た場合は、問い合わせ前に公式ページで受付時間と対象サービスを見直してください。

会社は、自社を装ったメール、SMS、電話に注意し、不審な連絡のリンクや添付ファイルを開かず、パスワードやカード情報を入力しないよう求めています。保険証券番号や氏名を知っている相手でも、それだけでは担当者と確認できません。事故や契約更新の連絡を受けた場合は、受信した連絡に書かれた番号にかけ直すより、契約書類や公式案内から自分で連絡先を確認すると、正規の窓口と照合できます。

契約者向けサイトを運用する事業者にとっては、オンラインの事故連絡が使えないときにも、商品の違いに応じた代替窓口を利用者が見つけられるかが確認点です。障害を起こしたサイトにログインしなくても案内へ到達できるようにし、漏えいに関する相談と期限のある業務の連絡先を分けて示すと、停止時も利用者が次の行動を選べます。