三井住友海上、MSコンパスへの不正アクセスに伴う情報漏えいについて

三井住友海上は、中堅・中小企業向け情報提供サイト「MSコンパス」が不正アクセスを受け、同社お客さま情報の漏えいが判明した。
現時点で、漏えいしたお客さま情報が不正使用された事実は確認されていないが、今後、新たな事実が判明した場合は、速やかに公表する。
なお、同社を装ったメール、SMS、電話等には十分注意し、不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう呼びかけている。
1．本事案の概要・経緯
11月2日～3日、中堅・中小企業向け情報提供サイト「MSコンパス」への不正アクセスが検知された。これを受け、調査を実施した結果、同社お客さま情報の漏えいが判明した。
なお、「MSコンパス」は11月3日に一部システムのアクセスを制御し、11月6日にサイト全体を一時閉鎖した。11月3日以降、外部からの不正アクセスはない。
2．現時点で把握している漏えいした同社お客さま情報（11月9日9時時点）
■漏えい対象のお客さま：
・MSコンパスに会員登録しているお客さま（個人・法人）
・MSコンパスで同社主催セミナーに申し込んだお客さま
（対象期間：2023年11月～2026年11月）
・MSコンパスのお問い合わせフォームから連絡したお客さま
■漏えい件数： 約2.3万件
■お客さま情報の項目：法人名、法人番号、役職、氏名、メールアドレス、電話番号、業種、本社住所、本社以外の住所、売上高、従業員数 など（クレジットカード情報、口座情報は含まれていない）
3．今後の対応
現在、原因および影響範囲の調査のため、外部専門機関とも連携し、必要な対応を進めている。
今後の調査により、新たな事実や影響が確認された場合には、同社オフィシャルサイトにて公表する。
本件の対象となるお客さまには、同社より準備が整い次第、順次個別に案内する。