中堅・中小企業向け情報提供サイト「MSコンパス」への不正アクセスで、お客さま情報の漏えいが判明したと三井住友海上が公表しました。法人名、法人番号、役職、氏名、メールアドレス、電話番号、住所などで、約2.3万件です。現時点で不正使用された事実は確認されていないとしています。
目次
事故の概要
- 組織
- 三井住友海上火災保険株式会社この組織の事故はほかに3件
- 件数
- 23,000件約2.3万件（11月9日9時時点）。会員登録者（個人・法人）、当社主催セミナーの申込者（対象期間2023年11月〜2026年11月）、お問い合わせフォームからの連絡者が対象
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- 業種
- 金融・保険
- ドメイン
- ms-ins.com
推奨される対応
三井住友海上火災保険株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
三井住友海上火災保険株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
三井住友海上火災保険株式会社の発表を開くリンク先：ms-ins.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/2
- 初動対応11/3
- 公表11/9
- 調査結果—
- 再発防止策—
検知2026年11月2日
発表によると、11月2日から3日にかけて不正アクセスが検知されました。
初動対応2026年11月3日
11月3日に一部システムのアクセスを制御し、11月6日にサイト全体を一時閉鎖しました。
公表2026年11月9日
三井住友海上は、中堅・中小企業向け情報提供サイト「MSコンパス」への不正アクセスにより、お客さま情報の漏えいが判明したと公表しました。11月2日から3日に不正アクセスを検知し、調査で漏えいが分かりました。11月3日に一部システムのアクセスを制御し、11月6日にサイト全体を一時閉鎖しました。11月3日以降、外部からの不正アクセスはないとしています。
対象は、会員登録をしたお客さま（個人・法人）、当社主催セミナーに申し込んだお客さま（2023年11月〜2026年11月）、お問い合わせフォームから連絡したお客さまで、11月9日9時時点で約2.3万件です。項目は法人名、法人番号、役職、氏名、メールアドレス、電話番号、業種、本社住所、本社以外の住所、売上高、従業員数などで、クレジットカード情報と口座情報は含まれないとしています。
外部専門機関と連携して原因と影響範囲を調査中です。対象のお客さまには準備が整い次第、個別に案内します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。