三井住友海上火災保険とあいおいニッセイ同和損害保険は11月4日、両社のシステムが11月2日に第三者から不正アクセスを受けたと発表した。両社は情報流出を防ぐため、11月3日から契約者向けサイトなどを停止している。再開時期は未定としている。
両社は11月3日に不審なアクセスを検知したことを公表し、翌4日に案内を更新した。現時点で個人情報の流出は確認されていないが、流出の有無を含めて影響を調査している。侵入経路や原因は示されておらず、漏えいした情報の項目や件数も公表されていない。
三井住友海上が11月4日8時時点で停止しているサービスには、ご契約者さま専用ページ、1DAY保険、ネットde保険の3商品、Myエージェント、防災アラート、法人お客さまWebサービス、e-G1が含まれる。専用ページから移る一部のシステムにも影響がある。あいおいニッセイ同和損保でも、ご契約者さま専用ページなどが停止している。
加入申し込みや保険金請求の相談は、本社の事故受付センターや保険代理店に電話やメールで従来どおり行えるとしている。両社は、ほかのサービスも停止する可能性があるとし、停止対象の追加や復旧について公式サイトで知らせるとしている。
MARBLEの対応例:この件の場合
MARBLEは、契約者向けページと連携システムの構成、不審なアクセスを検知する仕組みをまず確かめます。
- 契約者向けページと、そこから移るシステムの構成を確かめる
- 各システムのログイン方法とアクセスログの状態を確かめる
- 不正アクセスの検知と管理者へのメール通知を設定する
- 管理画面のIP制限やログイン失敗回数の制限を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「三井住友海上とあいおいニッセイ同和損保が不正アクセスを公表し契約者向けサービスを停止」(2026年11月5日)
この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。





