速報

日本郵便UGXの送り状システムにサイバー攻撃 越境EC配送は全宛先で停止

CATEGORY

三井住友海上が不審なアクセスを検知し1DAY保険など9サービスを停止

※本ページのリンクにはプロモーションが含まれています。

保険のオンライン手続きが一時停止し、別の連絡手段を確認する場面を示した概念イラスト

この記事のポイント

対象
三井住友海上のオンラインサービス
影響
不審なアクセスの検知後に9サービスを一時停止。
推奨対応
最新の稼働状況と代替の受付方法を公式窓口で確認。
公表日

目次

三井住友海上火災保険は、同社システムに対する第三者からの不審なアクセスを検知し、契約者向けページや1DAY保険などを一時停止しています。11月3日に案内を公表し、三井住友海上の11月4日付更新(PDF)で、2026年11月4日午前8時時点の停止対象を9サービスと示しました。手続きが必要な場合は、まず公式サイトで対象サービスの最新状況を確認してください。期日が迫っている場合は、普段利用している代理店や公式窓口に、代わりの受付方法があるかを確認するのが実務上の選択肢です。

スポンサーリンク

11月4日午前8時時点の停止範囲

停止対象は、ご契約者さま専用ページ、1DAY保険、ネットde保険の「@とらべる」「@ごるふ」「@さいくる」、Myエージェント、防災アラート、法人お客さまWebサービス、e-G1です。同社は、契約者専用ページから移動する一部のシステムにも影響が出ていると説明しています。入口の画面が開けることと、その先の個別手続きが利用できることは分けて確認する必要があります。

この一覧は4日午前8時の状況です。同社は他のサービスも停止する可能性があるとし、対象の追加・変更や復旧は公式サイトで案内するとしています。11月4日付の告知には、復旧の日時やサービスごとの代替受付の一覧は掲載されていません。対象に載っていない別の窓口が、停止中のサービスと同じ手続きを扱うとは限りません。

停止の公表と情報流出の確認は別

同社が説明した停止の目的は、顧客情報の保護、被害拡大の防止、影響調査です。今回確認できた告知は不審なアクセスの検知とサービス停止を伝えるもので、情報が外部に流出したとの確認は記載していません。どのシステムにどのような経路で到達したか、アクセスがいつ始まったか、個別の契約情報に影響したかも明らかにしていません。11月3日は案内の公表日であり、不審なアクセスの発生日とみなすことはできません。

一時停止はオンラインの利用経路に関する発表です。申し込みの完了や既存契約の状態は、この発表だけでは判断できません。停止前後に操作して確認画面まで進めなかった場合は、申し込み日時や受付番号があれば控え、同じ操作を繰り返す前に受付済みかを確認してください。特に、車を借りる予定などに合わせて1DAY保険の申し込みを進めていた場合は、画面に入力したことだけで手続きが成立したと判断せず、利用予定時刻より前に契約状況や利用できる手続き方法を確認する必要があります。

スポンサーリンク

期限のある手続きは受付状況を個別に確認

法人の保険担当者が停止期間中に取るべき実務上の対応は、予定していた作業を期限順に並べることです。提出や変更の締め切りがある案件は、契約を特定できる情報と希望する手続きを整理し、既知の代理店や窓口へ、受付方法、必要書類、受付日時の記録方法を確認します。オンラインで送ったつもりの案件と、まだ入力していない案件を分けておけば、復旧後に二重で提出するのを避けやすくなります。事故など急ぎの連絡は、ポータルの復旧を待つ前に、契約書類や公式サイトで確認できる連絡先を利用してください。

代替手段の確認や社内記録は本サイトからの提案で、三井住友海上が全サービスに共通の代替手順を発表したという意味ではありません。代理店から案内を受けた場合は、どの案件について、どの窓口で受付が完了したかを担当者間で共有します。書類の提出期限や適用の可否は手続きにより異なるため、停止を理由に自動で延長されると見込まず、該当する窓口で確認してください。

復旧案内は既知の連絡経路から確かめる

復旧や本人確認を名乗るメールやSMSが届いた場合は、本文のリンクから契約情報やを入力する前に、公式サイトや普段の代理店から案内の有無を確認してください。今回の告知で便乗したが確認されたという意味ではありません。利用できるサービスが変わった場合も、全体の復旧と個別の手続きの再開を区別し、必要なサービス名と案内の更新日時を照合してください。

出典・一次情報

本記事は以下の公開情報をもとに作成しています。最新の状況は各リンク先で確認してください。

この記事を書いた人

Ryohei

Webエンジニア / アプリ開発者 / 技術ブログ運営者

福岡のWeb制作会社に勤務するWebエンジニアです。10年以上にわたりWeb制作・開発に携わり、ヒアリングや進行管理から、コーディング、CMSの構築、システム開発、サーバーの構築・保守・運用まで、Webサイト制作の工程を幅広く担当しています。Webサイトは、これまでに100以上の構築・保守を手がけてきました。

個人でもWebサイトの制作・改修やWebアプリの開発・運用を行い、AIを活用した開発にも取り組んでいます。近年はWebセキュリティにも注力しています。

2015年から技術メディア「Into the Program」を運営し、実務や開発で得た知識をもとに、プログラミングの実装方法やWebサイトの運用・セキュリティ情報を発信しています。

主な分野
Webサイト構築・保守・運用 / HTML/CSS / JavaScript / PHP / WordPress / サーバー構築・保守・運用 / アプリ開発 / セキュリティ対策
資格・試験合格
情報セキュリティマネジメント試験
基本情報技術者試験
AWS認定ソリューションアーキテクト アソシエイト
PHP8技術者認定ウィザード
メディア運営
2015年〜

記事の作成・更新について

セキュリティ記事は、ベンダーの公式アドバイザリやCVE・JVNなどの一次情報を参照し、出典と情報確認日を記載します。実環境での検証を行った場合は、その環境と確認範囲を明示します。重要な追加情報や誤りを把握した場合は、内容を確認して追記・訂正します。

あわせて確認したい対策・解説

関連する記事

おすすめの書籍

キーワードから探す

スポンサーリンク

フィッシング

実在の企業などを装ったメールやWebサイトで利用者をだまし、IDやパスワード、カード情報などを盗み取る手口。

詳しく見る

認証情報

本人であることを証明するための情報。IDとパスワード、APIキー、アクセストークン、秘密鍵など。

詳しく見る