- 重要度
- 重要度：5段階中5 業務やサービスの停止・74件
- 公表日
- 2026.11.05
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 自動車保険のWebサービス「マイページ」に第三者が不正にアクセスした。
- 侵入経路と原因は調査中で、不正利用は確認されていない。
- Webでの手続きは停止中で、対象の契約者には個別に連絡される。
2026年11月4日に「マイページ」への不審なアクセスを検知し、調査の結果、第三者による不正アクセスの形跡が確認された。マイページ等に保存されていた契約者の個人情報が漏えいしたことが判明した。漏えいした可能性のある件数は74件とされる。Webサイトでの手続きは一時停止している。
確認された経路・公表元の推定
- 2026年11月4日、「マイページ」への不審なアクセスを検知した。
- 該当するIPアドレスからのアクセスを遮断するなどの対策を講じた。
- 調査の結果、第三者による不正なアクセスの形跡が確認された。マイページ等に保存されていた契約者の個人情報が漏えいしたと判明した。
- 不正アクセスの経路として利用されたサービスとの接続を停止し、Webサイトでの手続きを一時停止した。
根拠の要点
資料は、2026年11月4日の不審なアクセス検知後の調査で第三者による不正なアクセスの形跡が確認されたと説明している。侵入経路と原因は調査中で、資料に示されていない。対象のWebサービスは「マイページ」と東京海上ダイレクトアプリで、契約者の個人情報が漏えいしたことが判明したとしている。漏えいの可能性がある情報は氏名や住所、契約内容などで、事故の相手方や傷病、口座の情報が含まれる可能性もあるとしている。
資料の基準時点：2026年11月5日（資料の公表日時点）
当時、対策できたのか
判定保留
侵入経路と原因は調査中とされ、攻撃時点の脆弱性や防御条件も資料に書かれていないため、判定を保留した。
公表された対策
- 該当するIPアドレスからのアクセスを遮断した
- 不正アクセスの経路として利用されたサービスとの接続を停止した
- 当社Webサービス（マイページ等）へアクセスする経路を遮断した
- Webサイトでの全ての手続き等を一時停止している
- 不正アクセスに対する監視体制を強化する
- 原因調査および影響範囲の確認を進める
- 監督官庁へ報告する
まだ分からないこと
- 不正アクセスの原因（侵入経路）と侵入の開始時期
- 影響範囲の全容（74件は現時点で把握している件数）
- 漏えいした対象者の特定と情報内容の確認
- Webサービスとサイト手続きの再開時期