三井住友海上、業務委託先への不正アクセスに伴う情報漏えいについて

三井住友海上は、一部の自動車保険のロードサービス業務等を委託する株式会社プレステージ・コアソリューション（以下「PCS社」）が不正アクセス被害に遭い※、同社のお客さま情報が漏えいしたとの報告を受けた。
現時点で、お客さま情報が不正使用された事実は確認されていないが、今後、新たな事実が判明した場合は、速やかに公表する。
本件を厳粛に受け止め、より一層の業務委託先の適切な管理徹底、および情報管理態勢の強化に努めていく。
なお、同社を装ったメール、SMS、電話等には十分注意し、不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう呼びかけている。
1．本事案の概要・経緯
10月29日、同社の外部委託先であるPCS社において、業務システムへの不正アクセスが検知された。これを受け、同社が調査を実施した結果、同社のお客さま情報が漏えいしたことが判明し、11月4日に同社より本件に関する報告を受けた。
2．現時点で把握している漏えいした同社お客さま情報（11月9日9時時点）
■漏えい対象のお客さま： 一部の自動車保険のお客さま
■漏えい件数： 約22．8万件
■漏えいしたお客さま情報の項目：氏名、住所、電話番号、車両情報（登録番号、車台番号等）、事故・故障の受付に関する情報 など（クレジットカード情報、口座情報は含まれていない）
3．今後の対応
今後の調査により、新たな事実や影響が確認された場合には、同社オフィシャルサイトにて公表する。
本件の対象となるお客さまには、同社より準備が整い次第、順次個別に案内する。