MS&ADの情報漏洩|あいおい・三井住友海上の対象確認と今やること

MS&ADの情報漏洩|あいおい・三井住友海上の対象確認と今やること 実務ガイド

情報確認日:2026-11-06(日本時間)

SOURCE CHECK

あいおいニッセイ同和・三井住友海上・あいおい生命の公式PDF(いずれも2026年11月6日)と、専用ページの停止案内(11月6日12時時点)を、2026年11月6日20時台(日本時間)に確認して書いています。ご契約者さま専用ページは停止中です。再開時期は未発表です。

MS&ADグループの「ご契約者さま専用ページ」への不正アクセスで、あいおいニッセイ同和約44.4万件、三井住友海上約3.7万件、あいおい生命約5,300件の情報漏えいが確認されました(2026年11月6日9時時点・各社発表)。専用ページは11月3日深夜から停止中です。カード番号の全桁やセキュリティコードの漏えいは、公式では確認されていません(あいおいでもカードは下4桁が3件のみ)。対象者には準備ができ次第、各社から個別に案内があります。まずは自分の契約会社の窓口を確認し、各社を名乗る不審な連絡には応じないでください。

今やること
  1. 自分が登録しているのは、あいおいニッセイ同和/三井住友海上/あいおい生命(損保2社の専用ページに生保契約を表示設定)のどれかを整理します。分からなければ、下の各社フリーダイヤルで確認します。
  2. 公式からの個別案内を待ちます。届いた案内以外のリンク・添付・パスワード入力には応じません。
  3. あいおいニッセイ同和でカード下4桁・口座の対象と案内された人は、案内の指示に従い、身に覚えのない請求がないか確認します。三井住友海上とあいおい生命は、カード・口座の漏えいは公式で「含まれていない」とされています。

「あいおい 情報漏洩」「三井住友海上 情報漏洩」「ご契約者さま専用ページ 漏洩」「自分は対象?」「カードは全部漏れた?」と不安な人向けの記事です。3社の公式PDFで確定したことと、まだ分からないことを分けて整理しました。

こんな人におすすめ

  • あいおいニッセイ同和・三井住友海上の「ご契約者さま専用ページ」に登録している人
  • あいおい生命の契約を、損保2社の専用ページに表示するよう設定した人
  • 専用ページが開けず、1DAY保険やネット手続きが止まっている人
  • 各社を名乗るメール・SMS・電話が届いた人
最初に押さえる5つ
  • ☑ あいおいニッセイ同和 約44.4万件/三井住友海上 約3.7万件/あいおい生命 約5,300件(いずれも11月6日9時時点)
  • ☑ 対象は「ご契約者さま専用ページ」に登録されているお客さま(生命は損保2社ページに生保契約を表示設定した人)
  • ☑ カード番号の全桁・セキュリティコードの漏えいは公式で確認されていない(あいおい:下4桁3件のみ。三井住友海上・生命:カード・口座なし)
  • ☑ ご契約者さま専用ページは停止中(11月6日12時時点)。再開時期は未発表
  • ☑ 発表時点で、漏えい情報の不正使用は確認されていない

続報や再開の発表が出たら、この記事の冒頭も更新します。

01何が起きた?ご契約者さま専用ページの不正アクセス

MS&ADインシュアランス グループのあいおいニッセイ同和損害保険と三井住友海上火災保険は、共通で使う「ご契約者さま専用ページ」への不正アクセスを検知しました。影響調査の結果、情報漏えいが確認されています。三井住友海上あいおい生命も、損保2社の専用ページに生保契約を表示設定していた契約者の情報が漏えいしたと発表しました。

現時点で、漏えいしたお客さま情報が不正使用された事実は、各社とも確認されていません。

公式で確認できた経緯
日付内容
2026年11月2日夜間ご契約者さま専用ページへの不正アクセスを検知
2026年11月3日深夜お客さま情報の保護と影響調査のため、関連サービスを能動的に停止。ネットワークから切り離し
2026年11月4日各社オフィシャルサイトで停止を公表
2026年11月6日漏えいの事実と件数を公表(9時時点の把握)。専用ページは12時時点でも停止中

11月4日時点では停止と調査中の報が広がっていました。件数の確定は11月6日です。

出典:読売新聞オンラインの投稿(2026年11月4日)

出典:あいおいニッセイ同和損害保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上火災保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上あいおい生命「当社グループ会社への不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上「不正アクセス検知に伴う一部サービスの一時停止について【更新】」(2026年11月3日公表・11月6日更新)

02自分は対象?3社の件数と見分け方

対象は会社ごとに違います。合計の「約48万件」だけを見て、全契約者が同じ項目で漏れたとは限りません。

3社それぞれの対象と件数(2026年11月6日9時時点)
会社件数対象になる人最初にやること
あいおいニッセイ同和約44.4万件ご契約者さま専用ページに登録されているお客さま個別案内を待つ。0120-705-101で確認可
三井住友海上約3.7万件ご契約者さま専用ページに登録されているお客さま個別案内を待つ。0120-560-559で確認可
あいおい生命約5,300件損保2社の専用ページに、自分の生命保険契約を表示するよう設定したお客さま個別案内を待つ。0120-321-993で確認可
登録していない/分からない—未確認。専用ページ未登録なら対象外の可能性契約証券と各社窓口で確認。断定しない

お客さまによって該当する項目は異なり、すべての人について全項目が漏えいしたわけではありません(あいおいニッセイ同和の注記)。要配慮個人情報は含まれていません。

件数の内訳と、カード全桁が含まれない点を整理した投稿もあります。

出典:Xの投稿(2026年11月6日)

出典:あいおいニッセイ同和損害保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上火災保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上あいおい生命「当社グループ会社への不正アクセスに伴う情報漏えいについて」(2026年11月6日)

03漏えいした情報・含まれない情報(カード・口座の事実)

漏えいした情報・含まれない情報(公式PDF)
会社漏えいした項目カード・口座
あいおいニッセイ同和保険証券番号、氏名、住所、電話、メール、専用ページID などカード名義・番号の下4桁(3件)。口座名義・金融機関名・口座番号(下3桁以外・19件)。全桁・セキュリティコード・暗証・IB認証は対象外
三井住友海上保険証券番号、氏名、住所、電話、メール などクレジットカード情報・口座情報は含まれていない
あいおい生命保険証券番号、氏名、生年月日、メール など口座・クレジットカード・要配慮個人情報は含まれていない

「カード番号が丸ごと流出した」「全員の口座が漏れた」という話は、公式発表と合いません。あいおいでもカードは下4桁が3件、口座はマスキング済みが19件です。三井住友海上とあいおい生命はカード・口座の漏えいなしです。

合算約48万件と、あいおいのカード下4桁・口座一部という整理が共有されています。

出典:Xの投稿(2026年11月6日)

カード明細に身に覚えのない請求があるときの一般的な流れは身に覚えのない請求が来た|払う前にやる順番(PayPayカード/楽天カード/三井住友カードの違い)、カード番号流出時の再発行・確認はMUJI Card(MUJIカード)のカード番号流出|対象の入会時期の確かめ方と再発行・明細チェックでも解説しています(別の事件です)。

出典:あいおいニッセイ同和損害保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上火災保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上あいおい生命「当社グループ会社への不正アクセスに伴う情報漏えいについて」(2026年11月6日)

04専用ページは停止中|再開は未発表・代替手段

ご契約者さま専用ページは、2026年11月6日12時時点でも停止中です。ネットワークから切り離されているため、サービス停止以降の外部からの不正アクセスはないと各社は説明しています。再開時期は未発表です。

停止中の主なサービス(11月6日12時時点・損保2社)
区分例
契約者向けご契約者さま専用ページ(契約確認・各種手続き・事故サービス)、Myエージェント
ネット申込1DAY保険/ワンデーサポーター、海外旅行・ゴルフ・自転車向けネット保険など
その他インターネット事故受付、法人お客さまWebサービス、防災アラート等

事故の連絡や契約変更は、電話・書面・担当代理店などで受け付ける案内です。1DAY保険に加入できない場合の確認手順は、別記事の三井住友海上の1DAY保険に加入できない|契約確認と運転前の注意にまとめています(停止時の手続き向けで、件数確定の漏えい解説はこの記事です)。

なお三井住友海上は、11月15日18時〜16日7時にもシステムメンテナンスによる一時停止を案内しています。11月15日18時までに復旧しても、その時間帯は再び停止します。

出典:三井住友海上「不正アクセス検知に伴う一部サービスの一時停止について【更新】」(2026年11月3日公表・11月6日更新)、あいおいニッセイ同和「不正アクセス検知に伴う一部サービスの一時停止について」(最終更新日:2026年11月6日)、三井住友海上「システムメンテナンスに伴うサービスの一時停止について」(2026年11月6日)

05偽のメール・SMS・電話の見分け方

各社は、自社を装ったメール・SMS・電話への注意を呼びかけています。氏名・住所・電話・メールが漏れているため、接触を装った詐欺に使われるおそれがあります。

公式の対応と偽連絡の見分け
ポイント公式偽の可能性が高い
パスワード・カード入力本件を理由に入力を急がせない(各社の注意)リンク先や電話でPW・カード・認証コードを求める
連絡の経路準備ができ次第、各社から個別に案内「至急確認」「停止解除のため」と急がせる
問い合わせ下のフリーダイヤル(公式PDF記載)連絡文中の別番号・別URLへ誘導
添付・リンク開かない(公式の注意)「詳細はこちら」で開かせる

不審な連絡に書かれた番号やURLは使わず、公式サイトまたは下のフリーダイヤルへ自分から連絡してください。リンクを開いてしまった場合はフィッシングメールのリンクを開いてしまったら?入力・認証・実行別の対処、ショップからの漏えい連絡の一般手順はショップから情報漏えいの連絡が来たら|項目別にやることを参照してください。

出典:あいおいニッセイ同和損害保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上火災保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上あいおい生命「当社グループ会社への不正アクセスに伴う情報漏えいについて」(2026年11月6日)

06問い合わせ先(3社それぞれのフリーダイヤル)

3社の問い合わせ窓口(公式・無料)
会社電話受付時間(公式案内)
あいおいニッセイ同和0120-705-10111/6(金)9:00〜18:00/11/7・8 9:00〜17:00/11/9以降の平日 9:00〜17:00(年末年始・土日祝除く)
三井住友海上0120-560-55911/6(金)9:00〜18:00/11/7・8 9:00〜17:00/11/9以降の平日 9:00〜17:00(年末年始・土日祝除く)
あいおい生命0120-321-99311/6(金)18:00まで/11/7・8 9:00〜17:00/11/9以降 9:00〜17:00(土日祝・年末年始除く)

対象となるお客さまには、準備が整い次第、各社から順次個別に案内する予定です。同じ週の別事件として、ロート製薬の情報漏洩|約280万人とカード9,715人の対象確認と今やることやアイリスプラザ情報漏洩|約770万人の対象確認と今やること(パスワード・偽メール)も参考になります(事件は別です)。

出典:あいおいニッセイ同和損害保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上火災保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)、三井住友海上あいおい生命「当社グループ会社への不正アクセスに伴う情報漏えいについて」(2026年11月6日)

07よくある質問

あいおいニッセイ同和で情報漏洩があったの?

はい。2026年11月6日、ご契約者さま専用ページへの不正アクセスで約44.4万件の漏えいを確認したと発表しました。三井住友海上約3.7万件、あいおい生命約5,300件も同日に発表されています。

自分は対象か知るには?

専用ページの登録有無と契約会社で見分けます。対象者には準備ができ次第、個別案内があります。分からなければ各社のフリーダイヤルで確認します。

クレジットカードは全部漏れた?

公式では全桁の漏えいは確認されていません。あいおいでもカードは下4桁が3件のみで、セキュリティコードは対象外です。三井住友海上とあいおい生命はカード情報の漏えいなしです。

口座番号は?

あいおいニッセイ同和で19件、下3桁がマスキングされた状態での漏えいです。暗証番号やインターネットバンキングの認証情報は対象外です。三井住友海上とあいおい生命は口座情報なしです。

専用ページはいつ再開する?

未発表です。11月6日12時時点でも停止中です。続報は各社オフィシャルサイトで確認します。

1DAY保険が申し込めないのはこの件?

三井住友海上では、不正アクセス検知に伴う停止の対象に1DAY保険が含まれています。手続き面の確認は別記事(1DAY保険の停止解説)を参照してください。

被害は出ている?補償は?

発表時点で、漏えい情報の不正使用は確認されていません。補償の有無は未発表です。

保険会社から電話が来た。応じていい?

パスワードやカード番号の入力を求められたら応じず、切ってから公式のフリーダイヤルへ自分でかけ直してください。

08まとめ

  • ご契約者さま専用ページへの不正アクセスで、あいおい約44.4万件・三井住友海上約3.7万件・あいおい生命約5,300件の漏えいが確認(11月6日発表)。
  • カード全桁・セキュリティコードの漏えいは公式で未確認。あいおいのカードは下4桁3件、口座はマスキング19件。
  • 専用ページは停止中(再開は未発表)。対象者へは各社から個別案内予定。
  • 確認は各社フリーダイヤルへ。不審なメール・SMS・電話には応じない。

更新履歴:2026年11月6日 初版(あいおいニッセイ同和・三井住友海上・あいおい生命の公式PDFと停止案内を確認)。続報が出たら、冒頭の結論とX告知を更新します。

参考 引用元・公式情報

確認日:2026年11月6日(日本時間)

  1. あいおいニッセイ同和損害保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)
    件数約44.4万・項目・カード下4桁3件・口座19件・要配慮なし・経緯・二次被害未確認・個別案内・0120-705-101
  2. 三井住友海上火災保険「当社システムへの不正アクセスに伴う情報漏えいについて」(2026年11月6日)
    件数約3.7万・項目・カード/口座なし・経緯・二次被害未確認・個別案内・0120-560-559
  3. 三井住友海上あいおい生命「当社グループ会社への不正アクセスに伴う情報漏えいについて」(2026年11月6日)
    件数約5,300・対象(損保ページに生保表示設定)・項目・口座/カード/要配慮なし・0120-321-993
  4. 三井住友海上「不正アクセス検知に伴う一部サービスの一時停止について【更新】」(2026年11月3日公表・11月6日更新)
    専用ページ等の停止(11月6日12時時点)・代替手段・1DAY含む
  5. あいおいニッセイ同和「不正アクセス検知に伴う一部サービスの一時停止について」(最終更新日:2026年11月6日)
    あいおい側の停止案内(11月6日12時時点)
  6. 三井住友海上「システムメンテナンスに伴うサービスの一時停止について」(2026年11月6日)
    11/15-16メンテナンス停止の注記(専用ページが復旧しても当該時間は停止)

コメント

学べるブログをもっと見る

今すぐ購読し、続きを読んで、すべてのアーカイブにアクセスしましょう。

続きを読む