企業の発表を読む
あいおいニッセイ同和と三井住友海上の漏えいで自分は対象か、約48万件
この記事の答え
- 何が起きた
- 両社の「ご契約者さま専用ページ」に不正アクセスがあり、情報が漏えいしました。約48万件は、約44.4万件と約3.7万件を当社で足した数です。
- 漏れた情報
- 保険証券番号・氏名・住所・電話番号・メールアドレスなどです。あいおいニッセイ同和では、カード下4桁が3件、口座が19件含まれます。
- いまやること
- 会社を装ったメール・SMS・電話のリンクを開かず、パスワードやカード情報を入力しないことです。
- 次に見るところ
- 対象の人への個別の案内、原因の調査結果、止まっているサービスの再開です。同じ原因かは書かれていません。
両社の11月6日のお知らせによります。合計は当社で足した数です。
2社のご契約者さま専用ページから、合わせて約48万件が漏えいしました
約48万件は、約44.4万件と約3.7万件を当社で足した数です。
あいおいニッセイ同和損害保険と三井住友海上火災保険は、11月6日、それぞれ情報漏えいを発表しました。どちらも、契約者向けの「ご契約者さま専用ページ」への不正アクセスです。
不正アクセスを検知両社の発表
11月2日 夜間
関連サービスを停止両社の発表
11月3日 深夜
あいおいニッセイ同和漏えい件数（11月6日9時時点）
約44.4万件
三井住友海上漏えい件数（11月6日9時時点）
約3.7万件
2社の合計当社で足した数
約48万件
約48万件は、両社の約44.4万件と約3.7万件を当社で足した数です。両社とも、件数は「漏えい件数」と書いています。「可能性」ではなく、漏えいしたと言い切っています。
両社とも、影響を調べる中で情報漏えいを確認したとしています。原因と影響の範囲は、外部の専門機関によるフォレンジック調査で調べている最中です。
同じ原因かどうか
両社の発表は、検知の日時、停止の日時、文の言い回しがほぼ同じです。2社ともMS&ADインシュアランス グループの会社です。
ただし、同じ原因か、共通のシステムや委託先があるかは、どちらの発表にも書かれていません。この記事でも決めつけません。
保険証券番号・氏名・住所などが漏えいし、あいおいでは口座19件も含まれます
三井住友海上は「など」と書き、カードと口座は含まれないとしています。
漏えいした項目は、2社で書き方が違います。あいおいニッセイ同和は項目と件数を細かく書いています。三井住友海上は「など」と書いています。
あいおいニッセイ同和（約44.4万件）
保険証券番号
漏えい
氏名・住所・電話番号・メールアドレス
漏えい
専用ページID
漏えい
クレジットカード名義人・カード番号の下4桁一部の人
3件
口座名義人名・金融機関名・口座番号（下3桁を除く部分）一部の人
19件
あいおいニッセイ同和は、人によって当てはまる項目が違い、全員の全項目が漏えいしたわけではないとしています。
あいおいニッセイ同和で漏えいしていないもの
カード番号の全桁とセキュリティコードは漏えいしていないとしています。
口座番号の全桁、暗証番号、インターネットバンキングの認証情報も漏えいしていないとしています。要配慮個人情報も含まれません。
三井住友海上（約3.7万件）
保険証券番号・氏名・住所・電話番号・メールアドレス など「など」があり、これで全部とは限らない
漏えい
クレジットカード情報・口座情報三井住友海上の発表
含まれない
三井住友海上の発表には、項目ごとの件数は書かれていません。「など」のあとに何が入るかも、書かれていません。
対象は専用ページの登録者で、会社から個別に知らせます
専用ページなどのサービスは止まったままです。
漏えいの対象は、両社とも「ご契約者さま専用ページに登録されているお客さま」です。対象の人には、準備が整いしだい、順に個別に知らせるとしています。
どちらかの「ご契約者さま専用ページ」に登録している
対象は、専用ページに登録している人です。保険に入っているだけの人まで対象とは書かれていません。
会社からの個別の案内を待つ
両社とも、対象の人に個別に知らせるとしています。自分で調べる方法は、11月6日の発表には書かれていません。
両社に登録している場合
同じ人が両社に登録している重なりは、発表に書かれていません。約48万件は人数ではなく、件数を足した数です（当社の見方）。
専用ページはネットワークから切り離していて、停止のあとの外からの不正アクセスはないとしています。いまは、次のサービスが止まっています。
止まっているサービス
あいおいニッセイ同和（11月6日12時時点）ご契約者さま専用ページ、ワンデーサポーター、eとらべる海外旅行保険、Myエージェント、法人お客さまWebサービス、e-G1、ウェブサイトからの事故のご連絡
7項目
三井住友海上（11月9日8時時点）ご契約者さま専用ページ、1DAY保険、ネットde保険（@とらべる・@ごるふ・@さいくる）、インターネット事故受付、MSコンパスなど
14項目
止まっている間は、電話や担当の代理店などの代わりの方法を、両社が案内しています。再開の時期は、どちらも書かれていません。
会社を装うメール・SMS・電話に気をつけましょう
不正に使われた事実は、いまのところ確認されていません。
両社とも、漏えいした情報が不正に使われた事実は、いまのところ確認されていないとしています。そのうえで、会社を装った連絡に気をつけるよう呼びかけています。
会社を装ったメール・SMS・電話に気をつける
両社の呼びかけです。不審な連絡のリンクは開かず、添付ファイルも開きません。
パスワードやカード情報を入力しない
両社の呼びかけです。証券番号や住所を言い当てられても、本物とは限りません（当社の見方）。
確かめるときは、自分で調べた番号にかける
連絡に書かれた番号ではなく、公式サイトに載っている窓口を使うと安心です（当社の見方）。
問い合わせ先
両社とも、本件専用のお問い合わせ窓口（無料）を設けています。番号と受付時間は、両社の11月6日のお知らせに載っています。
新しい事実や影響が分かったときは、各社の公式サイトで知らせるとしています。
よくある質問
2社で何件の情報が漏えいしましたか。
あいおいニッセイ同和が約44.4万件、三井住友海上が約3.7万件です（どちらも11月6日9時時点）。当社で足すと約48万件です。
漏えいは「可能性」ですか、確定ですか。
両社とも「漏えい件数」と書き、情報漏えいが発生したことを確認したとしています。可能性ではなく、漏えいしたという発表です。
どんな情報が漏えいしましたか。
保険証券番号・氏名・住所・電話番号・メールアドレスなどです。あいおいニッセイ同和では専用ページIDも含まれます。三井住友海上は「など」と書いています。
クレジットカードや口座の情報は漏れましたか。
あいおいニッセイ同和では、カード名義人とカード番号の下4桁が3件、口座名義人名・金融機関名・口座番号（下3桁を除く部分）が19件です。三井住友海上は、カード情報と口座情報は含まれないとしています。
自分が対象かは、どう分かりますか。
対象は、ご契約者さま専用ページに登録している人です。両社とも、準備が整いしだい、対象の人に個別に知らせるとしています。
2社は同じ原因ですか。
検知と停止の日時は同じですが、同じ原因か、共通のシステムや委託先があるかは、どちらの発表にも書かれていません。原因は調査中です。
専用ページはいつ使えますか。
再開の時期は書かれていません。止まっている間は、電話や担当の代理店などの代わりの方法を、両社が案内しています。
言葉の意味3語
- ご契約者さま専用ページ
- 保険の契約者が、ネットで契約内容を確かめたり、手続きしたりできるページです。
- フォレンジック調査
- 攻撃のあとに記録を調べ、入られた経路や漏れた範囲を突き止める調査です。
- 要配慮個人情報
- 病歴や信条など、扱いに特に配慮が必要な個人情報です。
出典・エビデンス一覧4件（公式4）
- あいおいニッセイ同和損害保険「当社システムへの不正アクセスに伴う情報漏えいについて」（PDF）
- あいおいニッセイ同和損害保険「不正アクセス検知に伴う一部サービスの一時停止について」
- 三井住友海上火災保険「当社システムへの不正アクセスに伴う情報漏えいについて」（PDF）
- 三井住友海上火災保険「不正アクセス検知に伴う一部サービスの一時停止について【更新】」（PDF）
- ※両社の11月6日の発表をもとにしています。続報が出たら書き足します
- ※約48万件は、両社の件数を当社で足した数です。両社に登録している人の重なりは発表に書かれていません
- ※2社が同じ原因かどうかは、発表に書かれていないため書いていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
ほかのテーマ：テーマから探す