事案別まとめ ／ 初報 2026/11/06 ／ 当サイト更新 2026/11/07
三井ダイレクト損害保険
Webサイト・アプリ（契約者向け手続き）の不正アクセス・情報漏洩
三井ダイレクト損害保険 Webサイト・アプリ（契約者向け手続き）は2026年11月6日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
最大23.4万件
何が起きたか
11月4日早朝に第三者が同社のWebサイトに不正アクセスしていることを検知し、Webサイト・アプリでのすべての手続きを停止した（11月6日13時時点も停止中、再開時期は未定）。（外部攻撃／漏洩確認）
漏えいした情報
契約者情報（氏名・住所・電話番号・生年月日・メールアドレス等）、記名被保険者情報（氏名・住所・生年月日等）、車両情報（車名・用途車種・登録番号・所有者等）、保険契約の条件・補償内容等（クレジットカード番号・口座番号等の決済情報、マイページのログインパスワードは含まれない）
企業の対応・最新の状況
11月4日早朝に第三者が同社のWebサイトに不正アクセスしていることを検知し、Webサイト・アプリでのすべての手続きを停止した（11月6日13時時点も停止中、再開時期は未定）。
最大23.4万件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/11/04 早朝
- 対象情報
- 契約者情報（氏名・住所・電話番号・生年月日・メールアドレス等）、記名被保険者情報（氏名・住所・生年月日等）、車両情報（車名・用途車種・登録番号・所有者等）、保険契約の条件・補償内容等（クレジットカード番号・口座番号等の決済情報、マイページのログインパスワードは含まれない）
- 補填・損害・復旧費
- 対象情報：契約者情報（氏名・住所・電話番号・生年月日・メールアドレス等）、記名被保険者情報（氏名・住所・生年月日等）、車両情報（車名・用途車種・登録番号・所有者等）、保険契約の条件・補償内容等（クレジットカード番号・口座番号等の決済情報、マイページのログインパスワードは含まれない）
事実概要
二次被害は確認されていない。親会社MS&ADホールディングスのお知らせでは、グループの三井住友海上火災保険・あいおいニッセイ同和損害保険・三井住友海上あいおい生命保険とともに掲載している。
企業・組織が公表した対応
- 11月4日早朝に第三者が同社のWebサイトに不正アクセスしていることを検知し、Webサイト・アプリでのすべての手続きを停止した（11月6日13時時点も停止中、再開時期は未定）。
- 調査で顧客情報の一部の漏えいを確認した。
- 外部専門機関のフォレンジック調査を進め、対象者には個別に案内する。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 11月4日早朝に第三者が同社のWebサイトに不正アクセスしていることを検知し、Webサイト・アプリでのすべての手続きを停止した（11月6日13時時点も停止中、再開時期は未定）。 | 公式資料 11/6 公式資料 11/6 |
| 調査 | 調査で顧客情報の一部の漏えいを確認した。 外部専門機関のフォレンジック調査を進め、対象者には個別に案内する。 | 公式資料 11/6 公式資料 11/6 |
| 復旧 | 11月4日早朝に第三者が同社のWebサイトに不正アクセスしていることを検知し、Webサイト・アプリでのすべての手続きを停止した（11月6日13時時点も停止中、再開時期は未定）。 | 公式資料 11/6 公式資料 11/6 |
公表・続報の時系列
検知・発覚
11月4日早朝に第三者が同社のWebサイトに不正アクセスしていることを検知し、Webサイト・アプリでのすべての手続きを停止した（11月6日13時時点も停止中、再開時期は未定）。
公式資料を読む公式発表（初報）
調査で顧客情報の一部の漏えいを確認した。二次被害は確認されていない。外部専門機関のフォレンジック調査を進め、対象者には個別に案内する。親会社MS&ADホールディングスのお知らせでは、グループの三井住友海上火災保険・あいおいニッセイ同和損害保険・三井住友海上あいおい生命保険とともに掲載している。
公式資料を読む
公式資料
公式資料 2026-11-06
公式資料 2026-11-06
Xでの反応
公表から3日間の投稿は公表日以降の24%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：金融の情報漏洩一覧