三井ダイレクト損保、システムへの不正アクセスに伴う情報漏えいについて

三井ダイレクト損保は、同社システムに対する第三者からの不正なアクセスを受け、お客さま情報の一部が漏えいしたことが判明した。
現時点で、お客さま情報の不正使用などによる二次被害は確認されていないが、今後、新たな事実が判明した場合は、速やかに公表する。
同社では、本件を厳粛に受け止め、より一層の情報管理態勢の強化に努めるとともに、不正アクセス等の犯罪行為には厳正に対処していく。
同社を装ったメール、SMS、電話などには注意し、不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう呼びかけている。
1．本事案の概要・経緯
11月4日早朝に、第三者が同社のWebサイトに不正アクセスしていることを検知し、お客さま情報の保護と被害の拡大防止、ならびに影響調査のため、同社Webサイト、アプリでのすべての手続きを能動的に停止した。11月6日13時現在も停止している。再開時期は別途同社オフィシャルサイトで公表する。
2．漏えいした同社お客さま情報
以下に該当するお客さま情報の一部が漏えいしたことを確認している。なお、クレジットカード番号、口座番号等の決済情報や同社マイページへのログインパスワードは漏えいしていない。
●漏えいした件数：最大23.4万件
●漏えいしたお客さま情報の項目：契約者情報（氏名・住所・電話番号・生年月日・メールアドレス等）、記名被保険者情報（氏名・住所・生年月日等）、車両情報（車名・用途車種・登録番号・所有者等）、保険契約の条件・補償内容等
3．今後の対応
現在、原因および影響範囲の調査のため、外部専門機関によるフォレンジック調査等の必要な対応を順次進めている。今後の調査により、新たな事実または影響が確認された場合には、同社オフィシャルサイトにて公表する。
また、本件の対象になったお客さまには個別に案内する。