概要

不正アクセスは2026年10月2日から10月3日にかけて行われ、損保ジャパンは10月3日に委託先から報告を受けた。漏えいの懸念がある情報は、氏名、電話番号、住所、メールアドレス、勤務先、ドライバーID、運転アラート、機器情報、問い合わせ内容など。発表時点で情報の不正利用やネット上での公開・拡散は確認されていない。

経緯

経緯情報は未登録です。

原因

問い合わせ対応で利用する外部委託先スカラコミュニケーションズのサーバーが不正アクセスを受けた。詳しい原因は委託先と調べている。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

スカラコミュニケーションズのサーバー（SMILING ROAD問い合わせ対応システム）

漏洩した情報

• 可能性あり氏名
• 可能性あり電話番号
• 可能性あり住所
• 可能性ありメールアドレス
• 可能性あり勤務先
• 可能性ありドライバーID
• 可能性あり運転アラート
• 可能性あり機器情報
• 可能性あり問い合わせ内容

問い合わせ単位で延べ約6万件の顧客情報が漏えいした可能性がある。発表時点で不正利用や公開・拡散は確認されていない。

対応

委託先と原因究明を進めており、再発防止と委託先管理の強化に取り組むとしている。

• 委託先との原因究明
• 再発防止策の実施
• 委託先管理の強化

教訓・対策

• 問い合わせ対応などを外部委託する場合も、委託先のセキュリティ管理状況を継続的に確認する必要がある

参考資料

1. 損保ジャパン、委託先に不正アクセス 約6万件の問い合わせ情報漏えいの可能性
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

損害保険ジャパン株式会社

関連するインシデント

関連付けられたインシデントはありません。