あいおいニッセイ同和損保の情報漏えい｜ご契約者さま専用ページへの不正アクセス約44.4万件カード下4桁・口座の一部も 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓あいおいニッセイ同和損保の情報漏洩について
✓2026年11月6日の発表をもとに整理
✓ご契約者さま専用ページへの不正アクセスで約44.4万件の契約者情報が漏えいした件の経緯

あいおいニッセイの情報漏洩について、あいおいニッセイ同和損害保険株式会社は2026年11月6日に「当社システムへの不正アクセスに伴う情報漏えいについて」を発表しました。同社の「ご契約者さま専用ページ」への第三者の不正アクセスを検知した後の影響調査で、専用ページに登録している客の情報約44.4万件（11月6日9時時点）の漏えいを確認した、という内容です。漏えいした項目は保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページIDなどで、一部の人はクレジットカード番号の下4桁や口座番号の一部も含まれます。カード番号の全桁、セキュリティコード、口座番号の全桁、暗証番号は漏えいしていないとされています。契約者がまずすることは、同社を名乗るメール、SMS、電話のリンクや添付ファイルを開かず、パスワードやカード情報をどこにも入力しないことです。

この記事は、2026年11月7日時点であいおいニッセイ同和損害保険株式会社のサイトに掲載されている発表とお知らせを開き直し、その記載だけをもとに書いています。報道に出ている丸めた数字や、複数の会社を合わせた数字は入れていません。

あいおいニッセイ同和損保の発表で何が起きたのか

「あいおいニッセイ情報漏洩」と検索した人の多くは、同社の自動車保険や火災保険などに入っていて、「ご契約者さま専用ページ」に登録している人でしょう。知りたいのは「自分の情報は入っているのか」「カードや口座の情報まで漏れたのか」「今すぐ何をすればいいのか」の3つだと思います。最初に、発表の骨子を整理します。

2026年11月2日の夜間に、同社の「ご契約者さま専用ページ」に対する不正アクセスを検知した
翌11月3日の深夜に、客の情報の保護と被害の拡大防止、影響調査のため、関連サービスの提供を自ら停止した
その後の影響調査の過程で、情報漏えいの事実を確認した
漏えいの対象は「ご契約者さま専用ページに登録されているお客さま」で、件数は約44.4万件（11月6日9時時点）
専用ページはネットワーク環境から切り離しているため、サービス停止以降の外部からの不正アクセスはない
現時点で、漏えいした客の情報が不正使用された事実は確認されていない

要するに、漏れたのは、契約者が自分の契約を確かめたり手続きをしたりするためのWebのページに登録されていた情報です。大半の人は、保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページIDの範囲です。カード番号の下4桁と口座番号の一部が含まれるのは、それぞれ一部の件数に限られています。

ただし、保険証券番号と氏名、住所、電話番号が組み合わさった情報は、保険会社を名乗る偽の連絡を送る側にとって使い道があります。この記事の後半では、その偽の連絡にどう備えるかを具体的に書きます。

公表の経緯と日付

同社の発表とお知らせに書かれた日付を、順番に並べます。

日付	出来事	出典
2026年11月2日夜間	「ご契約者さま専用ページ」に対する不正アクセスを検知	11月6日の発表
2026年11月3日深夜	関連サービスの提供を停止	11月6日の発表
2026年11月3日	「不正アクセス検知に伴う一部サービスの一時停止について」を掲載	大切なお知らせ
2026年11月4日	オフィシャルサイトで不正アクセスの検知をお知らせ	11月6日の発表
2026年11月6日	「当社システムへの不正アクセスに伴う情報漏えいについて」を発表。停止のお知らせも更新	11月6日の発表

発表は、経緯を次のように書いています。

11 月 2 日夜間、当社「ご契約者さま専用ページ」に対する不正アクセスを検知し、直後の翌 3 日深夜、お客さま情報の保護と被害の拡大防止、ならびに影響調査のため、関連サービスの提供を能動的に停止しました。その後、影響調査の過程で、情報漏えいの事実を確認いたしました。出典: あいおいニッセイ同和損害保険株式会社「当社システムへの不正アクセスに伴う情報漏えいについて」

11月3日と4日の時点では、サービスの停止と不正アクセスの検知が知らされていただけで、漏えいの事実は書かれていませんでした。漏えいを確認したと発表したのは11月6日です。11月3日や4日のお知らせを見て「サービスが止まっているだけ」と受け取っていた人は、11月6日の発表で状況が変わったことを知っておく必要があります。

2026年11月7日時点で、停止のお知らせの最終更新日は2026年11月6日のままで、漏えいの件の続報は出ていません。

漏えいした情報と、含まれない情報

発表に書かれている内容を、漏えいした情報と、漏えいしていないと書かれた情報に分けて整理します。

区分	発表に書かれている内容
対象の客	ご契約者さま専用ページに登録されている客
漏えい件数	約44.4万件（11月6日9時時点）
漏えいした項目	保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページID
一部の人だけに含まれる項目	クレジットカード名義人とクレジットカード番号の下4桁（3件）
一部の人だけに含まれる項目	口座名義人名、金融機関名、口座番号（下3桁を除く部分）（19件）
漏えいしていないと書かれた情報	クレジットカード番号の全桁、セキュリティコード
漏えいしていないと書かれた情報	口座番号の全桁、暗証番号、インターネットバンキングの認証情報
含まれていないと書かれた情報	要配慮個人情報

カード番号は、下4桁以外の部分がマスキング（見えないように伏せる処理）されていたとされています。口座番号は、下3桁がマスキングされていたとされています。そのため、カード番号の全桁や口座番号の全桁は漏えいしていない、というのが発表の説明です。

要配慮個人情報とは、病歴や犯罪の経歴など、本人に対する不当な差別や偏見が生じないよう、特に慎重な扱いが求められる情報のことです。保険の手続きでは健康状態などの情報を扱う場面もありますが、今回の漏えいには含まれていないと書かれています。

発表は、客によって該当する項目は異なり、すべての客について全項目が漏えいしたものではないとも書いています。たとえば、カードの情報を専用ページに登録していなかった人には、カードの項目はそもそも含まれません。自分にどの項目が当てはまるかは、同社からの個別の案内で確かめることになります。

約44.4万件という数字の読み方

件数の約44.4万件は、発表のとおり「件」で書かれています。1人が複数の契約を持っている場合や、家族でそれぞれ登録している場合もあるので、そのまま「44.4万人」という意味にはならない可能性があります。数字は発表のとおり「約44.4万件」として読んでください。

この数字には「11月6日9時時点」という時点が付いています。同社は、外部専門機関によるフォレンジック調査を進めており、新たな事実や影響が確認された場合はオフィシャルサイトで知らせるとしています。フォレンジック調査とは、不正アクセスの跡を記録から細かく調べ、いつ、どこから、何が持ち出されたかを明らかにする調査のことです。調査が進めば、件数や項目が変わることがあります。

カード番号の下4桁が含まれるのは3件、口座の情報の一部が含まれるのは19件です。全体の約44.4万件と比べるとごく一部ですが、件数が少ないからといって軽く扱ってよいわけではありません。同社は対象となる客に順次個別に案内するとしているので、該当する人には案内が届く見込みです。案内を待つ間も、カードの利用明細と口座の入出金の記録は、自分で一度確かめておくと安心です。

報道の見出しでは、同じグループの複数の保険会社の件数を合わせた数字が使われていることがあります。公式の発表には、複数の会社を合わせた件数は書かれていません。あいおいニッセイ同和損害保険株式会社の件数は、同社が発表した約44.4万件だけです。

ご契約者さま専用ページとは

今回不正アクセスを受けた「ご契約者さま専用ページ」は、契約者がインターネット上で自分の契約内容を確かめたり、各種の手続きをしたり、事故の連絡や進み具合を確かめたりするためのページです。同社の停止のお知らせでは、専用ページの機能として「契約内容の確認、各種お手続き、事故サービス」が挙げられています。

こうしたページを使うには、利用者が自分でIDを作って登録します。登録の際には、契約の保険証券番号や、本人の連絡先を入力するのがふつうです。保険料の支払いの手続きに関わる情報として、カードや口座の情報を扱う場面もあります。今回、カード番号の下4桁や口座番号の一部が含まれていたのは一部の件数に限られますが、それがどの手続きで登録された情報なのかは、発表に書かれていません。

専用ページに登録していない契約者の情報が漏えいの対象かどうかについて、発表は「ご契約者さま専用ページに登録されているお客さま」を対象としています。代理店を通じて契約し、専用ページには一度も登録していない人は、この発表の対象の書き方には当てはまりません。ただし、専用ページから遷移する一部のシステムにも影響が出ているとされているので、気になる人は後に書く窓口で確かめてください。

原因について発表されていること

発表では、原因は「当社システムに対する第三者からの不正アクセス」と書かれています。どのような手口だったか、どこから侵入されたかは、発表には書かれていません。同社は、原因と影響範囲の調査のため、外部専門機関によるフォレンジック調査を実施するなど、必要な対応を進めているとしています。

分かっているのは、11月2日の夜間に不正アクセスを検知したこと、翌3日の深夜に関連サービスを停止したこと、専用ページをネットワーク環境から切り離しているため、停止以降の外部からの不正アクセスはないことです。

原因の詳しいことは、今後の調査の結果を待つ段階です。続報が出たら、報道の見出しではなく、同社のオフィシャルサイトに載る発表そのもので確かめてください。

停止中のサービスと代替の手段

同社の「不正アクセス検知に伴う一部サービスの一時停止について」によると、2026年11月6日12時時点で、次のサービスが停止しています。

ご契約者さま専用ページ（契約内容の確認、各種お手続き、事故サービス）。専用ページから遷移する一部のシステムにも影響が出ている
ワンデーサポーター
eとらべる海外旅行保険
Myエージェント
法人お客さまWebサービス
e－G1
ウェブサイトからの事故の連絡

停止中のサービスを使う予定だった人には、サービスごとに代替の手段を案内しているとされています。事故の連絡、契約内容の変更、保険の加入や更新などの手続きは、電話、書面、担当代理店、同社の営業課支社などで受け付ける場合があるとしています。通常と違う受付の方法になるため、手続きに時間がかかる場合があるとも書かれています。

停止の期間中に事故の連絡をするときは、事故受付窓口か取扱代理店に電話で連絡するよう案内されています。お知らせに載っている事故受付窓口は次のとおりです。

保険の種類	番号	受付
自動車保険（タフ・クルマの保険、タフ・見守るクルマの保険プラス（ドラレコ型）、タフ・見守るクルマの保険プラスS）	0120-024-024	無料、24時間365日
自動車保険（タフ・つながるクルマの保険）	0120-907-995	無料、24時間365日
火災・傷害・新種保険	0120-985-024	無料、24時間365日
海外旅行保険（日本国内から）	0120-853-024	24時間365日

海外旅行保険は、滞在している国ごとの番号も別紙で案内されています。海外に出かける予定がある人は、あいおいニッセイ同和損害保険株式会社「不正アクセス検知に伴う一部サービスの一時停止について」で、出発前に滞在先の番号を確かめて控えておくと安心です。

同社は、今後も上記に限らずサービスを停止する可能性があるとしています。また、2026年11月6日付で、「タフ・つながるクルマの保険」の客向けサイトとあいおいニッセイ同和損保アプリなどについて、セキュリティ強化のための緊急メンテナンスを実施するとのお知らせも出しています。このお知らせは今回の漏えいとの関係を書いていませんが、該当の保険に入っている人は、アプリが使えない期間があることを知っておくとよいでしょう。

同じ日に発表したグループの保険会社

あいおいニッセイ同和損害保険株式会社と同じMS&ADインシュアランスグループの三井住友海上火災保険株式会社も、2026年11月6日に同じ題の発表を出し、同社の「ご契約者さま専用ページ」の登録者の情報約3.7万件（11月6日9時時点）の漏えいを確認したとしています。同じグループの三井ダイレクト損害保険株式会社も同じ日に、同社のWebサイトへの不正アクセスで客の情報約23.4万件（11月6日13時時点）が漏えいしたと発表しています（三井ダイレクト損害保険株式会社の発表）。どれも別の会社の別の件数として発表されたもので、各社の発表に合計の件数は書かれていません。自分がどの会社と契約しているかを保険証券で確かめ、その会社の発表を見てください。

あいおいニッセイ同和損保の対応

発表とお知らせに書かれている同社の対応は、次のとおりです。

外部専門機関によるフォレンジック調査を実施するなど、原因と影響範囲の調査を進める
新たな事実や影響が確認された場合は、オフィシャルサイトで知らせる
本件の対象となる客には、準備が整い次第、同社から順次、個別に案内する
本件に関する問い合わせ窓口を設ける
停止中のサービスについて、サービスごとに代替の手段を案内する

発表には「当社を装ったメール、ＳＭＳ、電話などには十分ご注意ください」とあり、不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力をしないよう呼びかけています。

発表の時点では、お詫びの品や補償については書かれていません。この点は推測で判断せず、続報を同社のサイトで確かめてください。

自分が対象かを確かめる方法

自分の情報が約44.4万件に含まれているかを、自分で調べる方法は発表に書かれていません。同社は、対象となる客には準備が整い次第、個別に案内するとしています。確かめる手がかりは次のとおりです。

あいおいニッセイ同和損害保険株式会社の保険に入っているかを、保険証券で確かめる。同じグループでも、三井住友海上や三井ダイレクト損保とは別の会社
「ご契約者さま専用ページ」に登録したことがあるかを思い出す。登録の完了のメールが受信箱に残っていないかを探すのも手がかりになる
専用ページでカードや口座の情報を扱ったことがあるかを思い出す。カードと口座の項目が含まれるのは、一部の件数に限られている
同社からの個別の案内を待つ。案内の手段は発表に書かれていないので、届いたものが本物かどうかは慎重に確かめる
それでも気になるときは、後に書く問い合わせ窓口に、公式サイトで番号を確かめてから電話する

電話するときは、メールやSMSに書かれた番号ではなく、同社のサイトに載っている番号を使ってください。偽の連絡の中には、本物そっくりの問い合わせ番号を書いて、電話口でカードや口座の情報を聞き出そうとするものもあります。番号は自分で公式のページを開いて確かめるのが基本です。

契約者がすること

漏れたのは主に保険証券番号と連絡先、専用ページIDです。カード番号の全桁や暗証番号は漏えいしていないとされているので、すぐにカードを止める必要はありません。必要なのは、偽の連絡に反応しないための準備です。

すぐにすること

あいおいニッセイ同和損保を名乗るメールやSMSのリンクを開かない。手続きは公式サイトや担当代理店から行う
メールの添付ファイルを開かない。特に「保険証券」「満期のご案内」「お支払いの確認」といった名前のファイルに注意する
メールやSMS、電話でパスワードやクレジットカード情報の入力を求められても応じない
事故の連絡は、停止の期間中は事故受付窓口か取扱代理店に電話でする

念のためにすること

専用ページのIDと同じ文字列や、専用ページと同じパスワードを、ほかのサービスで使っていないかを見直す。使い回している場合は、ほかのサービスのパスワードを変えておく
クレジットカードの利用明細を、カード会社のアプリや会員サイトで確かめる。身に覚えのない請求があれば、カード会社に連絡する
口座の入出金の記録を、通帳やインターネットバンキングで確かめる

専用ページのパスワードが漏えいしたかどうかについて、発表は触れていません。ただ、IDが漏えいした以上、同じIDとパスワードの組み合わせをほかのサービスで使っている人は、そちらを先に守っておくのが安全です。パスワードに加えてスマートフォンなどもう1つの手段で本人を確かめる多要素認証の考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく解説しています。

便乗する偽の連絡の型

発表も、同社を装ったメール、SMS、電話への注意を呼びかけています。保険証券番号と氏名、住所、電話番号がそろった情報は、保険の手続きを装った偽の連絡に使われやすい性格があります。届きやすい型を、確かめ方と一緒に整理します。

偽の連絡の型	よくある文面の例	確かめ方
漏えいの対象者への確認	「情報漏えいの対象です。本人確認のためカード番号を入力してください」	発表は、パスワードやクレジットカード情報の入力をしないよう呼びかけている
保険料の未払い	「保険料の引き落としができませんでした。こちらから再登録を」	担当代理店か、公式サイトの番号へ自分で問い合わせる
専用ページの再開	「専用ページが再開しました。こちらから再ログインを」	再開の情報は公式サイトのお知らせ欄で確かめる
保険金の支払い	「保険金のお支払いのため、口座番号と暗証番号を」	暗証番号を聞く手続きは疑う
補償やお詫びの案内	「漏えいのお詫びとしてポイントを差し上げます」	発表にお詫びの手続きは書かれていない

特に注意したいのは、保険証券番号を書き添えた連絡です。自分の証券番号が書かれていると、本物だと信じてしまいやすくなります。けれども、今回の件で保険証券番号は漏えいした項目に含まれています。番号が合っていることは、本物である証拠になりません。

社員にこうした偽の連絡の見分け方を身につけてもらうため、模擬の偽メールを使った訓練をしている会社もあります。訓練の進め方と効果は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

届いた連絡が本物かを確かめる手順

あいおいニッセイ同和損保を名乗る連絡が届いたとき、本物かどうかを1件ずつ見極めるのは大変です。迷ったときは、次の順番で確かめると判断がぶれません。

メールやSMSのリンクは押さない。電話なら、その場で何も答えずに一度切る
同社のオフィシャルサイトを、ブックマークか自分で入力したアドレスから開く
「大切なお知らせ」に同じ内容の案内が出ているかを見る
出ていなければ、その連絡には応じない。気になるときは、公式サイトに載っている窓口か担当代理店に電話する
もしカード情報や暗証番号を入力してしまったときは、すぐにカード会社や金融機関に連絡して、利用の停止を相談する

差出人の名前や電話番号の表示は、偽物でもそれらしく作れます。差出人が「あいおいニッセイ同和損保」になっていても、それだけで本物とは言えません。担当の代理店がいる人は、代理店の担当者に直接確かめるのも確実な方法です。代理店の番号は、届いた連絡に書かれたものではなく、保険証券など手元の書類に載っているものを使ってください。

保険証券番号や住所が漏れたときに起こりうること

「カード番号の全桁は漏れていないなら、たいしたことはない」と考える人もいるかもしれません。確かに、カード番号の全桁やセキュリティコードが漏れた場合と比べれば、カードを勝手に使われる危険は小さいと言えます。ただ、今回の情報には「あいおいニッセイ同和損保と契約している人の、証券番号付きの連絡先」という性格があります。

起こりうることとして、次のようなものが考えられます。

同社を名乗る偽のメールやSMSが、本物の契約者に届く。宛先が本物の契約者で、証券番号まで合っているので、信じてしまいやすい
住所あてに、保険の手続きを装った偽の郵便が届く
電話番号あてに、保険金の支払いや保険料の返金を装った電話がかかってくる
メールアドレスと専用ページIDを組み合わせて、ほかのサービスへのログインを試される

カード番号の下4桁や口座の一部が含まれる人は、さらに注意が要ります。下4桁は、本人確認の場面で「カードの末尾は合っていますね」と信用させる材料に使われることがあります。下4桁を言い当てられても、それだけで本物の連絡とは判断しないでください。

逆に、今回の漏えいだけで、カードを勝手に使われたり、口座からお金を引き出されたりすることは、発表の内容からは考えにくい状況です。慌てて保険を解約したり、カードを作り直したりする必要はありません。落ち着いて偽の連絡への備えを固めることが大切です。

代理店で契約している人が確かめること

損害保険は、代理店を通じて契約している人が多い商品です。担当の代理店がいる人は、今回の件で次の点を確かめておくと、停止の期間中も手続きが滞りにくくなります。

担当の代理店の名前と電話番号を、保険証券など手元の書類で確かめて控えておく。専用ページの停止中は、Webで代理店の連絡先を調べられない場合がある
満期が近い契約がある人は、更新の手続きを代理店でどう進めるかを早めに相談する。同社は、保険の加入や更新の手続きを、電話、書面、担当代理店などで受け付ける場合があるとしている
住所や電話番号の変更など、専用ページでするつもりだった手続きがあれば、代理店に伝えて書面などでの手続きを相談する
代理店を名乗る連絡が普段と違う番号から来たときは、手元の書類にある代理店の番号にかけ直して確かめる

停止の期間中は、通常と違う受付の方法になるため、手続きに時間がかかる場合があると案内されています。期限のある手続きは、余裕を持って相談するのが安全です。

家族や高齢の契約者に伝えておきたいこと

自動車保険や火災保険は、家族のうちの1人が契約者になり、ほかの家族が運転したり住んだりしていることがよくあります。偽の連絡は契約者本人だけでなく、同じ住所の家族あての郵便や、家の固定電話に届くこともあります。家族の中で次の点を共有しておくと、被害を防ぎやすくなります。

あいおいニッセイ同和損保の専用ページの登録者の情報が漏えいしたこと。主な項目は保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページID
同社はメールやSMS、電話でパスワードやクレジットカード情報の入力を求める連絡に注意するよう呼びかけていること
保険金の支払いや保険料の返金を理由に、お金の振込みや暗証番号を求められたら、その場で応じずに家族に相談すること
迷ったときは、手元の保険証券にある代理店か、公式サイトに載っている窓口に電話すること

特に、普段は家族が保険の手続きを任されている高齢の契約者は、自分あてに届いた連絡が本物かどうかを判断しにくいことがあります。「保険会社から電話が来たら、まず家族に知らせる」と決めておくだけでも、とっさの判断を避けられます。

問い合わせ窓口

発表に載っている本件の問い合わせ窓口は、次のとおりです。

項目	内容
電話番号	0120-705-101（無料）
11月6日（金）	9時から18時
11月7日（土）、8日（日）	9時から17時
11月9日（月）以降の平日	9時から17時（年末年始、土日祝日を除く）

11月7日と8日の土日は受け付けていますが、11月9日以降は平日だけの受付になります。土日に確かめたいことがある人は、8日までに問い合わせるとよいでしょう。

電話番号は、必ず同社のサイトに載っている発表で確かめてからかけてください。メールやSMSに書かれた番号には、かけないようにしてください。事故の連絡は、この窓口ではなく、前に書いた事故受付窓口か取扱代理店にしてください。

今後の続報で確かめたい点

2026年11月7日時点の発表では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

約44.4万件という件数や、漏えいした項目に変化がないか
対象者への個別の案内が、いつ、どの手段で届くか
フォレンジック調査で、侵入の経路や開始時期が分かったか
停止中のサービスが、いつ再開するか。再開の際にパスワードの変更などの手続きを求められるか

続報を追うときは、報道の見出しではなく、同社のサイトに載る発表そのものを見るようにしてください。報道では件数が丸められたり、同じグループの会社の件数が合わせて書かれたりします。家族や職場で共有するときも、発表の日付と件数、漏えいしていないと書かれた項目を、発表の言葉のまま伝えるのが確実です。確かめた日付を手元のメモに残しておくと、後から続報と見比べるときにも役立ちます。

在宅で仕事をする人が気をつけること

在宅で仕事をする個人事業主の中には、事業用の車や事務所の保険をあいおいニッセイ同和損保で契約し、専用ページを仕事用のアドレスで登録している人もいるでしょう。その場合、偽のメールは取引先からの請求書や発注のメールと同じ受信箱に届きます。仕事のメールと紛れやすいので、普段より慎重に扱う必要があります。法人お客さまWebサービスも停止中なので、会社で使っている人は社内の担当者にも共有しておいてください。

仕事のアドレスに届いた偽メールのリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主でも、取引先の顧客名簿などの個人データを扱えば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。

個人情報保護法の第26条は、個人データの漏えいなどのうち、個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものが起きたときに、委員会への報告と本人への通知を求めています。同じ条文には、ほかの事業者から個人データの取扱いの委託を受けている場合は、委託元に知らせたときは報告の義務がかからないという定めもあります。在宅で取引先の顧客データを預かっている人なら、何か起きたときはまず取引先に知らせることが求められる、と読めます。条文はe-Govの個人情報の保護に関する法律で確かめられます。

自分の仕事がどの場合に当たるかは、扱う情報の種類や量、契約の内容で変わります。判断に迷うときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849）で確かめると確実です。取引先に状況を説明する文書を書くときは、「漏えいした」と「漏えいの可能性がある」を書き分け、件数は発表のとおりに書く、という基本が大切です。文書の書き方の力を確かめる資格の1つとして、ビジネス文書検定があります。

アカウントを守る力を仕事に生かす

今回のように、契約者向けのWebのページが不正アクセスを受け、登録者の情報が漏えいする例は、2026年の秋に入って続いています。自分で防げる範囲は限られていますが、偽の連絡に反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。小さな会社や個人事業主の備えの考え方は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法でも整理しています。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、お金に関わる連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. あいおいニッセイ同和損保の件で、何が漏れたのですか？

2026年11月6日の発表では、ご契約者さま専用ページに登録している客の保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページIDなど約44.4万件（11月6日9時時点）が漏えいしたとされています。カード名義人とカード番号の下4桁が3件、口座名義人名、金融機関名、口座番号の下3桁を除く部分が19件含まれます。項目は人によって異なります。