事案の概要データ
| 公表日 | 2026年11月6日 |
|---|---|
| 対象 | 契約者向け「ご契約者さま専用ページ」 |
| 件数 | 約444,000件 |
| 漏えいした情報 | 保険証券番号、氏名、住所、クレジットカード番号の下4桁など |
| グループ会社での確認 | 三井住友海上あいおい生命保険：保険証券番号・氏名・生年月日・メールアドレスなど約5,300件（2026年11月6日公表） |
| グループ | MS&ADインシュアランスグループ（三井住友海上火災保険、あいおいニッセイ同和損害保険、三井住友海上あいおい生命保険） |
| 状態 | 調査中 |
図解：この事故の構造
何が起きたのか
あいおいニッセイ同和損害保険株式会社は2026年11月6日、契約者向けの「ご契約者さま専用ページ」への第三者による不正アクセスにより、顧客情報約44万4,000件が漏えいしたと公表しました。
漏えいした情報には、保険証券番号、氏名、住所、クレジットカード番号の下4桁などが含まれます。
同日、グループの三井住友海上あいおい生命保険も、三井住友海上火災保険・あいおいニッセイ同和損保の「ご契約者さま専用ページ」への不正アクセスの影響調査の中で、保険証券番号・氏名・生年月日・メールアドレスなど約5,300件の漏えいを確認したと公表しています。
「保険証券番号」が漏れることの意味
この事案で中心になるのは、保険証券番号です。
保険証券番号は、契約を特定する番号です。保険会社に問い合わせるとき、本人確認の材料として使われます。
だから、漏れると何が起きるか。本人になりすまして問い合わせる材料になります。 そして、本物らしい連絡を装う材料にもなります。
想定される連絡はこうです。「証券番号○○○○のご契約について、保険料の引き落としができませんでした。お支払い方法の再登録をお願いします」。
さらに本件では、クレジットカード番号の下4桁も漏れています。全桁ではないので、そのまま決済に使われることはありません。しかし、「お客様のカード、下4桁○○○○でお間違いないですか」と言えるようになります。これが信用の決め手になってしまいます。
契約者への呼びかけは、はっきりしています。保険会社を名乗る連絡で、カード番号・口座番号・暗証番号・パスワードを伝えない。 保険証券に書かれた番号か、契約した代理店に、自分からかけ直してください。
保険料の引き落としに問題があれば、正規の案内が郵送で届きます。 急がせる連絡は、それだけで疑う理由になります。
グループ3社に広がったこと——「専用ページ」は共通基盤になりやすい
今回、あいおいニッセイ同和損保の事案が、三井住友海上あいおい生命の公表にもつながりました。「ご契約者さま専用ページ」が、グループで共通の仕組みだったためです。
保険業界に限らず、グループ会社で共通のログイン画面・会員基盤を使うのは一般的です。利用者にとっては1つのIDで複数のサービスが使えて便利ですし、運用コストも下がります。
ただし、1つ破られると、つながっている全部が影響範囲になります。
本サイトでは2026年10月以降、同じ構造の事案を複数扱っています。ペイクラウドホールディングス（アララとバリューデザインの2件）、良品計画（MUJIアプリとオーダーカーテンの別経路）、ビックカメラ・コジマ・ソフマップの連名公表。
中小企業で、グループ会社や関連会社がある場合に確認すべきことは3つです。
1. 共通で使っているシステムを一覧にする。 会計、勤怠、メール、顧客管理。「本社のものを使わせてもらっている」ものが必ずあります。
2. 1社で事故が起きたとき、誰が全体を把握するか決めておく。 各社が個別に動くと、公表の内容がばらつきます。
3. 顧客への公表を連名で出す準備をする。 読む側にとっては、1本にまとまっている方が分かりやすいからです。
時系列で見る経過
- （時期は公表されていない）契約者向け「ご契約者さま専用ページ」が第三者による不正アクセスを受ける
- 2026年11月6日あいおいニッセイ同和損害保険が約44万4,000件の漏えいを公表
- 2026年11月6日三井住友海上あいおい生命保険が、影響調査の中で約5,300件の漏えいを確認したと公表
- （調査中）影響範囲の調査が継続
中小企業が学ぶべきポイント
- 保険証券番号は本人確認の材料。漏れると、なりすましにも、本物らしい連絡を装うのにも使われる。
- カード番号の下4桁でも、「下4桁○○○○でお間違いないですか」と言えるため、信用の決め手にされる。
- 保険会社を名乗る連絡で、カード番号・口座番号・暗証番号を伝えない。保険証券の番号にかけ直す。
- 保険料の引き落としに問題があれば正規の案内が郵送で届く。急がせる連絡は疑う理由になる。
- グループ共通の「専用ページ」は便利な反面、1つ破られると全社が影響範囲になる。
- グループ会社で共通利用しているシステムを一覧にし、事故時に全体を把握する担当を決めておく。
- 顧客への公表は連名で出す準備をする。読む側は1本にまとまっている方が分かりやすい。
出典・参考
- あいおいニッセイ同和損保、不正アクセスで約44万4,000件の個人情報漏洩 保険証券番号・住所・カード番号下4桁も対象（セキュリティ対策Lab・2026年11月6日）
- 2026年11月の不正アクセス・情報漏えい（不正アクセス・情報漏えい事案一覧）
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。