三井住友海上、システムへの不正アクセスに伴う情報漏えいについて

三井住友海上は、2026年11月4日に同社オフィシャルサイトにて公表した、同社システムに対する第三者からの不正アクセス検知に伴う影響調査の中で、情報漏えいが発生したことを確認した。
現時点で、漏えいしたお客さま情報が不正使用された事実は確認されていないが、今後、新たな事実が判明した場合は、速やかに公表する。
同社では、本件を厳粛に受け止め、より一層の情報管理体制の強化に努めていく。
同社を装ったメール、SMS、電話などには十分注意し。不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう呼びかけている。
1．本事案の概要・経緯
11月2日夜間、同社「ご契約者さま専用ページ」に対する不正アクセスを検知し、直後の翌3日深夜、お客さま情報の保護と被害の拡大防止、ならびに影響調査のため、関連サービスの提供を能動的に停止した。その後、影響調査の過程で、情報漏えいの事実を確認した。
なお、「ご契約者さま専用ページ」をネットワーク環境から切り離しているため、サービス停止以降の外部からの不正アクセスはない。
2．現時点で把握している漏えいした同社お客さま情報（11月6日9時時点）
●漏えい対象のお客さま：契約者専用ページに登録されているお客さま
●漏えい件数：約3．7万件
●漏えいしたお客さま情報の項目：保険証券番号、氏名、住所、電話番号、メールアドレスなど（クレジットカード情報、口座情報は含まれていない）
3．今後の対応
現在、原因および影響範囲の調査のため、外部専門機関によるフォレンジック調査を実施するなど、必要な対応を進めている。今後の調査により、新たな事実または影響が確認された場合には、同社オフィシャルサイトにて公表する。
本件の対象となるお客さまには、同社より準備が整い次第、順次個別に案内する。