あいおいニッセイ同和損保、システムへの不正アクセスに伴う情報漏えいについて

あいおいニッセイ同和損保は、2026年11月4日に同社オフィシャルサイトにて公表した、同社システムに対する第三者からの不正アクセス検知に伴う影響調査の中で、情報漏えいが発生したことを確認した。
現時点で、漏えいしたお客さま情報が不正使用された事実は確認されていないが、今後、新たな事実が判明した場合は、速やかに公表する。
同社では、本件を厳粛に受け止め、より一層の情報管理体制の強化に努めていく。
同社を装ったメール、SMS、電話などには十分注意し。不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう呼びかけている。
1．本事案の概要・経緯
11月2日夜間、同社「ご契約者さま専用ページ」に対する不正アクセスを検知し、直後の翌3日深夜、お客さま情報の保護と被害の拡大防止、ならびに影響調査のため、関連サービスの提供を能動的に停止した。その後、影響調査の過程で、情報漏えいの事実を確認した。
なお、「ご契約者さま専用ページ」をネットワーク環境から切り離しているため、サービス停止以降の外部からの不正アクセスはない。
2．現時点で把握している漏えいした同社お客さま情報（11月6日9時時点）
●対象のお客さま：契約者専用ページに登録されているお客さま
●漏えい件数：約44.4万件
・保険証券番号
・氏名、住所、電話番号、メールアドレス
・専用ページID
・クレジットカード名義人、クレジットカード番号の下4桁（3件）
※クレジットカード番号は、下4桁以外の部分がマスキングされており、カード番号の全桁およびセキュリティコードは漏えいしていない。
●漏えいしたお客さま情報の項目：
・口座名義人名、金融機関名、口座番号（下3桁を除く部分）（19件）
※口座番号は、下3桁がマスキングされており、口座番号の全桁、暗証番号およびインターネットバンキングの認証情報は漏えいしていない。
お客さまによって該当する項目は異なり、すべてのお客さまについて上記の全項目が漏えいしたものではない。また、要配慮個人情報は含まれていない。
3．今後の対応
現在、原因および影響範囲の調査のため、外部専門機関によるフォレンジック調査を実施するなど、必要な対応を進めている。今後の調査により、新たな事実または影響が確認された場合には、同社オフィシャルサイトにて公表する。
本件の対象となるお客さまには、準備が整い次第、同社より順次、個別に案内する予定である。