三井住友海上の不正アクセスと情報漏えい｜ご契約者さま専用ページ約3.7万件保険証券番号・住所・電話番号 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓三井住友海上の不正アクセスについて
✓2026年11月6日の発表をもとに整理
✓ご契約者さま専用ページへの不正アクセスで約3.7万件の保険証券番号・氏名・住所・電話番号・メールアドレスなどが漏えいした件の経緯

三井住友海上の不正アクセスについて、三井住友海上火災保険株式会社は2026年11月6日に「当社システムへの不正アクセスに伴う情報漏えいについて」を発表しました。同社の「ご契約者さま専用ページ」への第三者の不正アクセスを検知した後の影響調査で、専用ページに登録している客の情報約3.7万件（11月6日9時時点）の漏えいを確認した、という内容です。漏えいした項目は保険証券番号、氏名、住所、電話番号、メールアドレスなどで、クレジットカード情報と口座情報は含まれていないとされています。契約者がまずすることは、同社を名乗るメール、SMS、電話のリンクや添付ファイルを開かず、パスワードやカード情報をどこにも入力しないことです。

この記事は、2026年11月7日時点で三井住友海上火災保険株式会社のサイトに掲載されている発表とお知らせを開き直し、その記載だけをもとに書いています。報道に出ている丸めた数字や、複数の会社を合わせた数字は入れていません。

三井住友海上の発表で何が起きたのか

「三井住友海上不正アクセス」と検索した人の多くは、同社の自動車保険や火災保険、ネットで入る保険などの契約者で、「ご契約者さま専用ページ」に登録している人でしょう。知りたいのは「自分の情報は入っているのか」「カードや口座まで漏れたのか」「止まっている手続きはどうすればいいのか」の3つだと思います。最初に、発表の骨子を整理します。

2026年11月2日の夜間に、同社の「ご契約者さま専用ページ」に対する不正アクセスを検知した
翌11月3日の深夜に、客の情報の保護と被害の拡大防止、影響調査のため、関連サービスの提供を自ら停止した
その後の影響調査の過程で、情報漏えいの事実を確認した
漏えいの対象は「ご契約者さま専用ページに登録されているお客さま」で、件数は約3.7万件（11月6日9時時点）
漏えいした項目は保険証券番号、氏名、住所、電話番号、メールアドレスなどで、クレジットカード情報と口座情報は含まれていない
専用ページはネットワーク環境から切り離しているため、サービス停止以降の外部からの不正アクセスはない
現時点で、漏えいした客の情報が不正使用された事実は確認されていない

要するに、漏れたのは、契約者が自分の契約を確かめたり手続きをしたりするためのWebのページに登録されていた、契約と連絡先の情報です。お金の支払いに使うカードや口座の情報は、発表の時点では含まれていません。

ただし、保険証券番号と氏名、住所、電話番号、メールアドレスがそろった情報は、保険会社を名乗る偽の連絡を送る側にとって使い道があります。この記事の後半では、その偽の連絡にどう備えるか、止まっている手続きをどう進めるかを具体的に書きます。

公表の経緯と日付

同社の発表とお知らせに書かれた日付を、順番に並べます。

日付	出来事	出典
2026年11月2日夜間	「ご契約者さま専用ページ」に対する不正アクセスを検知	11月6日の発表
2026年11月3日深夜	関連サービスの提供を停止	11月6日の発表
2026年11月3日	「不正アクセス検知に伴う一部サービスの一時停止について」を掲載	重要なお知らせ
2026年11月4日	オフィシャルサイトで不正アクセスの検知をお知らせ	11月6日の発表
2026年11月6日	「当社システムへの不正アクセスに伴う情報漏えいについて」を発表	11月6日の発表
2026年11月7日	停止のお知らせを更新（11月7日9時時点の停止中のサービスを掲載）	重要なお知らせ

発表は、経緯を次のように書いています。

１１月２日夜間、当社「ご契約者さま専用ページ」に対する不正アクセスを検知し、直後の翌３日深夜、お客さま情報の保護と被害の拡大防止、ならびに影響調査のため、関連サービスの提供を能動的に停止しました。その後、影響調査の過程で、情報漏えいの事実を確認いたしました。出典: 三井住友海上火災保険株式会社「当社システムへの不正アクセスに伴う情報漏えいについて」

11月3日と4日の時点では、サービスの停止と不正アクセスの検知が知らされていただけで、漏えいの事実は書かれていませんでした。漏えいを確認したと発表したのは11月6日です。11月3日のお知らせを見て「サービスが止まっているだけ」と受け取っていた人は、11月6日の発表で状況が変わったことを知っておく必要があります。

2026年11月7日時点で、漏えいの件そのものの続報は出ていません。停止のお知らせは11月7日に更新され、停止中のサービスの一覧が新しくなっています。

漏えいした情報と、含まれない情報

発表に書かれている内容を、漏えいした情報と、含まれていないと書かれた情報に分けて整理します。

区分	発表に書かれている内容
漏えい対象の客	ご契約者さま専用ページに登録されている客
漏えい件数	約3.7万件（11月6日9時時点）
漏えいした項目	保険証券番号、氏名、住所、電話番号、メールアドレスなど
含まれていないと書かれた情報	クレジットカード情報、口座情報
経路	「ご契約者さま専用ページ」に対する第三者からの不正アクセス
不正使用	現時点で確認されていない

漏えいした項目の最後には「など」が付いています。発表に並んでいる5つの項目のほかにも、専用ページに登録されていた情報が含まれる可能性があるということです。どの項目が自分に当てはまるかは、同社からの個別の案内で確かめることになります。

件数の約3.7万件は、発表のとおり「件」で書かれています。1人が複数の契約を持っている場合もあるので、そのまま「3.7万人」という意味にはならない可能性があります。この数字には「11月6日9時時点」という時点が付いていて、調査が進めば変わることがあります。

クレジットカード情報と口座情報が含まれていないとされている点は、契約者にとって大事な情報です。今回の漏えいだけで、カードを勝手に使われたり、口座からお金を引き出されたりすることは、発表の内容からは考えにくい状況です。慌てて保険を解約したり、カードを作り直したりする必要はありません。

原因について発表されていること

発表では、原因は「当社システムに対する第三者からの不正アクセス」と書かれています。どのような手口だったか、どこから侵入されたかは、発表には書かれていません。同社は、原因と影響範囲の調査のため、外部専門機関によるフォレンジック調査を実施するなど、必要な対応を進めているとしています。フォレンジック調査とは、不正アクセスの跡を記録から細かく調べ、いつ、どこから、何が持ち出されたかを明らかにする調査のことです。

分かっているのは、11月2日の夜間に不正アクセスを検知したこと、翌3日の深夜に関連サービスを停止したこと、専用ページをネットワーク環境から切り離しているため、停止以降の外部からの不正アクセスはないことです。

原因の詳しいことは、今後の調査の結果を待つ段階です。続報が出たら、報道の見出しではなく、同社のオフィシャルサイトに載る発表そのもので確かめてください。

停止中のサービス（11月7日9時時点）

同社の「不正アクセス検知に伴う一部サービスの一時停止について【更新】」によると、2026年11月7日9時時点で、次のサービスが停止しています。

ご契約者さま専用ページ（契約内容の確認、各種お手続き、事故サービス）。専用ページから遷移する一部のシステムにも影響が出ている
Myエージェント（代理店の連絡先確認機能）
1DAY保険（24時間単位型自動車運転者保険）
ネットde保険 @とらべる（ネット完結・海外旅行保険）
ネットde保険 @ごるふ（ネット完結・ゴルファー保険）
ネットde保険 @さいくる（ネット完結・自転車利用者向け保険）
防災アラート
雹（ひょう）災緊急アラート
法人お客さまWebサービス
e－G1（団体扱自動車保険のインターネット更改）
見守るクルマの保険お客さま専用ポータルサイト
インターネット事故受付
MSコンパス（中堅・中小企業向け情報提供サイト）

同社は、事故の連絡、契約内容の変更、保険の加入や更新などの手続きは、電話、書面、担当代理店、同社の営業課支社などで受け付ける場合があるとしています。通常と違う受付の方法になるため、手続きに時間がかかる場合があるとも書かれています。今後も上記に限らずサービスを停止する可能性があるとしているので、使う前にお知らせで最新の状況を確かめてください。

これとは別に、同社は2026年11月6日付で、システムメンテナンスのため2026年11月15日18時から11月16日7時まで一部のサービスを一時停止するとのお知らせも出しています。お知らせでは、専用ページは11月15日18時までに復旧した場合でも、このメンテナンスのため一時停止になるとしています。

止まっている手続きの代わりの手段

停止のお知らせの別紙「停止中サービスの代替手段について」には、サービスごとの代わりの手段が書かれています。契約者がよく使うものを整理します。

使えないもの	代わりの手段
専用ページでの契約内容の確認（eco保険証券）	紙の保険証券の発行を、取扱代理店か同社の営業課支社に問い合わせる
代理店の連絡先の確認（Myエージェント）	保険証券など、手元の書類に書かれた連絡先を確かめる
専用ページからの事故の連絡	事故受付センターか取扱代理店に連絡する
事故の進み具合、支払内容、補償内容の確認	担当の保険金お支払センターか取扱代理店に連絡する
書類の提出、保険金の請求	郵送やLINE等の代替手段で対応する
1DAY保険の同社の申込サイトからの申込み	セブン‐イレブンのマルチコピー機か、セブン‐イレブンのネット予約から手続きできる
@とらべるの保険期間の延長などの変更	インターネットデスク（0120-988-181）に電話する
@ごるふの変更手続き	インターネットデスク（0120-321-476）に電話する
@さいくるの変更手続き	インターネットデスク（0120-933-504）に電話する
見守るクルマの保険お客さま専用ポータルサイト	専用サポートデスク（0120-306-169）に電話する。ドライブレコーダー本体の機能は通常どおり使える
e－G1でのインターネットによる更改	代理店で更改の手続きをする

@とらべる、@ごるふ、@さいくるの新規の契約は、書面で手続きできる商品に限り、代理店で申し込めるとされています。@さいくるについては、同じ補償内容の商品を案内できないため、代わりの商品として、GKケガの「交通事故限定プラン」などを検討するよう書かれています。

防災アラートと雹災緊急アラートが止まっている間は、気象庁のホームページや自治体からの情報などで、住んでいる地域の最新の防災気象情報を確かめるよう案内されています。同じグループのあいおいニッセイ同和損保が無料で公開しているスマートフォンアプリ「被害予測・防災 cmap」で、気象警報や降雹アラート等の通知を受け取る方法も紹介されています。

詳しくは三井住友海上火災保険株式会社「不正アクセス検知に伴う一部サービスの一時停止について【更新】」で確かめてください。

事故の連絡先

停止の期間中に事故の連絡をするときは、事故受付センターか取扱代理店に電話で連絡するよう案内されています。お知らせに載っている事故受付窓口は次のとおりです。

保険の種類	番号	受付
自動車保険	0120-258-365	無料、24時間365日
火災・傷害・新種保険	0120-258-189	無料、24時間365日
海外旅行保険（日本国内から）	0120-365-240	24時間365日

海外旅行保険は、滞在している国ごとの無料電話の番号と、表に無い国からのコレクトコールの番号も別紙で案内されています。海外に出かける予定がある人は、出発前に滞在先の番号を確かめて控えておくと安心です。事故はいつ起きるか分からないので、車に乗る人は、自動車保険の番号をスマートフォンの連絡先に登録しておくとよいでしょう。

ネットで入る保険を使う人の段取り

今回止まっているサービスには、1DAY保険や@とらべるのように、インターネットで申し込んですぐに使う保険が含まれています。旅行やゴルフ、友人の車を借りる予定など、日付が決まっている人は、直前になって申し込めないことに気づくと困ります。予定がある人は、次の順番で段取りを決めておくと慌てずに済みます。

予定の日付と、その日に必要な保険の種類を書き出す
1DAY保険を使う予定なら、セブン‐イレブンのマルチコピー機か、セブン‐イレブンのネット予約から手続きできると案内されているので、手続きの方法を前もって確かめる
海外旅行の予定があり、@とらべるで新しく入るつもりだった人は、書面で手続きできる商品に限り代理店で申し込めるとされているので、近くの代理店に早めに相談する
すでに@とらべるに入っていて、旅行の日程が延びた人は、インターネットデスク（0120-988-181）に電話で保険期間の延長を相談する
手続きが済んだら、補償の内容と期間を書面などで確かめ、事故の連絡先と一緒に控えておく

ネットで完結する保険は、手続きが早い反面、Webのサービスが止まると代わりの手段を探す手間がかかります。代わりの手段で申し込むときも、補償の内容がこれまでと同じとは限りません。@さいくるのように同じ補償の商品を案内できないとされているものもあるので、申し込む前に補償の内容を確かめてください。

代理店で契約している人が確かめること

損害保険は、代理店を通じて契約している人が多い商品です。専用ページの停止中は、Myエージェントで代理店の連絡先を確かめることもできません。担当の代理店がいる人は、次の点を確かめておくと、手続きが滞りにくくなります。

担当の代理店の名前と電話番号を、保険証券など手元の書類で確かめて控えておく
満期が近い契約がある人は、更新の手続きを代理店でどう進めるかを早めに相談する
住所や電話番号の変更など、専用ページでするつもりだった手続きがあれば、代理店に伝えて書面などでの手続きを相談する
紙の保険証券が手元に無く、契約内容を確かめたい人は、取扱代理店か同社の営業課支社に紙の保険証券の発行を問い合わせる
代理店を名乗る連絡が普段と違う番号から来たときは、手元の書類にある代理店の番号にかけ直して確かめる

停止の期間中は、通常と違う受付の方法になるため、手続きに時間がかかる場合があると案内されています。期限のある手続きは、余裕を持って相談するのが安全です。

同じ日に発表したグループの保険会社

三井住友海上火災保険株式会社と同じMS&ADインシュアランスグループのあいおいニッセイ同和損害保険株式会社も、2026年11月6日に同じ題の発表を出し、同社の「ご契約者さま専用ページ」の登録者の情報約44.4万件（11月6日9時時点）の漏えいを確認したとしています。同じグループの三井ダイレクト損害保険株式会社も同じ日に、同社のWebサイトへの不正アクセスで客の情報約23.4万件（11月6日13時時点）が漏えいしたと発表しています（三井ダイレクト損害保険株式会社の発表）。どれも別の会社の別の件数として発表されたもので、各社の発表に合計の件数は書かれていません。報道の見出しには複数の会社を合わせた数字が出ていることがありますが、三井住友海上の件数は約3.7万件だけです。自分がどの会社と契約しているかを保険証券で確かめ、その会社の発表を見てください。

なお、三井住友海上については、トヨタに関わる出向者による情報漏えいの件も別にあります。この件は今回の「ご契約者さま専用ページ」への不正アクセスとは別の事案です。経緯は三井住友海上の出向者による情報漏えい｜トヨタの組織表・議事録氏名・役職・業務上の連絡先関係者が確かめること 2026で整理しています。

三井住友海上の対応

発表とお知らせに書かれている同社の対応は、次のとおりです。

外部専門機関によるフォレンジック調査を実施するなど、原因と影響範囲の調査を進める
新たな事実や影響が確認された場合は、オフィシャルサイトで知らせる
本件の対象となる客には、準備が整い次第、順次個別に案内する
本件に関する問い合わせ窓口を設ける
停止中のサービスについて、サービスごとに代わりの手段を案内する

発表には「当社を装ったメール、ＳＭＳ、電話などには十分ご注意ください」とあり、不審な連絡を受けた場合は、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力をしないよう呼びかけています。

発表の時点では、お詫びの品や補償については書かれていません。この点は推測で判断せず、続報を同社のサイトで確かめてください。

自分が対象かを確かめる方法

自分の情報が約3.7万件に含まれているかを、自分で調べる方法は発表に書かれていません。同社は、対象となる客には準備が整い次第、個別に案内するとしています。確かめる手がかりは次のとおりです。

三井住友海上火災保険株式会社の保険に入っているかを、保険証券で確かめる。同じグループでも、あいおいニッセイ同和損保や三井ダイレクト損保とは別の会社
「ご契約者さま専用ページ」に登録したことがあるかを思い出す。登録の完了のメールや、専用ページからの通知のメールが受信箱に残っていないかを探すのも手がかりになる
ネットde保険の@とらべる、@ごるふ、@さいくるなど、ネットで完結する保険に入ったことがあるかを思い出す。停止のお知らせの別紙では、@ごるふと@さいくるの変更手続きは専用ページからもできる形だったことが分かる
同社からの個別の案内を待つ。案内の手段は発表に書かれていないので、届いたものが本物かどうかは慎重に確かめる
それでも気になるときは、後に書く問い合わせ窓口に、公式サイトで番号を確かめてから電話する

電話するときは、メールやSMSに書かれた番号ではなく、同社のサイトに載っている番号を使ってください。偽の連絡の中には、本物そっくりの問い合わせ番号を書いて、電話口でカードや口座の情報を聞き出そうとするものもあります。

契約者がすること

漏れたのは保険証券番号と連絡先などです。カード情報と口座情報は含まれていないとされているので、すぐにカードを止める必要はありません。必要なのは、偽の連絡に反応しないための準備と、止まっている手続きの段取りです。

すぐにすること

三井住友海上を名乗るメールやSMSのリンクを開かない。手続きは公式サイトや担当代理店から行う
メールの添付ファイルを開かない。特に「保険証券」「満期のご案内」「事故の受付」といった名前のファイルに注意する
メールやSMS、電話でパスワードやクレジットカード情報の入力を求められても応じない
事故の連絡は、停止の期間中は事故受付センターか取扱代理店に電話でする

念のためにすること

専用ページと同じパスワードを、ほかのサービスで使っていないかを見直す。使い回している場合は、ほかのサービスのパスワードを変えておく
担当の代理店の電話番号を、保険証券などの書類で確かめて控えておく
満期が近い契約や、専用ページでするつもりだった変更の手続きがあれば、代理店に早めに相談する

専用ページのパスワードが漏えいしたかどうかについて、発表は触れていません。ただ、メールアドレスが漏えいした以上、同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている人は、そちらを先に守っておくのが安全です。パスワードに加えてスマートフォンなどもう1つの手段で本人を確かめる多要素認証の考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく解説しています。

便乗する偽の連絡の型

発表も、同社を装ったメール、SMS、電話への注意を呼びかけています。保険証券番号と氏名、住所、電話番号がそろった情報は、保険の手続きを装った偽の連絡に使われやすい性格があります。届きやすい型を、確かめ方と一緒に整理します。

偽の連絡の型	よくある文面の例	確かめ方
漏えいの対象者への確認	「情報漏えいの対象です。本人確認のためカード番号を入力してください」	発表は、パスワードやクレジットカード情報の入力をしないよう呼びかけている
保険料の支払い	「保険料の引き落としができませんでした。こちらからカードを登録し直してください」	担当代理店か、公式サイトの番号へ自分で問い合わせる
専用ページの再開	「専用ページが再開しました。こちらから再ログインを」	再開の情報は公式サイトの重要なお知らせで確かめる
事故の保険金	「事故の保険金をお支払いします。口座番号と暗証番号を」	暗証番号を聞く手続きは疑う
防災アラートの代わり	「防災アラートの代わりにこのアプリを入れてください」	同社が案内しているのは公式ストアの「被害予測・防災 cmap」だけ

特に注意したいのは、保険証券番号を書き添えた連絡です。自分の証券番号が書かれていると、本物だと信じてしまいやすくなります。けれども、今回の件で保険証券番号は漏えいした項目に含まれています。番号が合っていることは、本物である証拠になりません。

社員にこうした偽の連絡の見分け方を身につけてもらうため、模擬の偽メールを使った訓練をしている会社もあります。訓練の進め方と効果は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

届いた連絡が本物かを確かめる手順

三井住友海上を名乗る連絡が届いたとき、本物かどうかを1件ずつ見極めるのは大変です。迷ったときは、次の順番で確かめると判断がぶれません。

メールやSMSのリンクは押さない。電話なら、その場で何も答えずに一度切る
同社のオフィシャルサイトを、ブックマークか自分で入力したアドレスから開く
重要なお知らせに同じ内容の案内が出ているかを見る
出ていなければ、その連絡には応じない。気になるときは、公式サイトに載っている窓口か、保険証券にある担当代理店に電話する
もしカード情報や暗証番号を入力してしまったときは、すぐにカード会社や金融機関に連絡して、利用の停止を相談する

差出人の名前や電話番号の表示は、偽物でもそれらしく作れます。差出人が「三井住友海上」になっていても、それだけで本物とは言えません。担当の代理店がいる人は、手元の書類にある番号で代理店の担当者に直接確かめるのも確実な方法です。

家族や会社で共有しておきたいこと

自動車保険や火災保険は、家族のうちの1人が契約者になり、ほかの家族が運転したり住んだりしていることがよくあります。偽の連絡は、同じ住所の家族あての郵便や、家の固定電話に届くこともあります。会社で保険に入っている場合は、法人お客さまWebサービスも止まっているので、保険の担当者だけでなく、車を使う社員にも事故の連絡先を伝えておく必要があります。共有しておきたい点は次のとおりです。

三井住友海上の専用ページの登録者の情報が漏えいしたこと。主な項目は保険証券番号、氏名、住所、電話番号、メールアドレスなどで、カード情報と口座情報は含まれていない
同社はメールやSMS、電話でパスワードやクレジットカード情報の入力を求める連絡に注意するよう呼びかけていること
停止の期間中の事故の連絡は、自動車保険なら0120-258-365（無料、24時間365日）か取扱代理店にすること
保険金の支払いや保険料の返金を理由に、お金の振込みや暗証番号を求められたら、その場で応じずに相談すること

社内向けのお知らせを書くときは、「漏えいした」と「漏えいの可能性がある」を書き分ける、件数は発表のとおりに書く、といった基本が大切です。文書の書き方の力を確かめる資格の1つとして、ビジネス文書検定があります。

問い合わせ窓口

発表に載っている本件の問い合わせ窓口は、次のとおりです。

項目	内容
電話番号	0120-560-559（無料）
11月6日（金）	9時から18時
11月7日（土）、8日（日）	9時から17時
11月9日（月）以降の平日	9時から17時（年末年始、土日祝日を除く）

11月7日と8日の土日は受け付けていますが、11月9日以降は平日だけの受付になります。土日に確かめたいことがある人は、8日までに問い合わせるとよいでしょう。

電話番号は、必ず同社のサイトに載っている発表で確かめてからかけてください。メールやSMSに書かれた番号には、かけないようにしてください。事故の連絡は、この窓口ではなく、前に書いた事故受付センターか取扱代理店にしてください。

今後の続報で確かめたい点

2026年11月7日時点の発表では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

約3.7万件という件数や、「など」に含まれる項目が明らかになるか
対象者への個別の案内が、いつ、どの手段で届くか
フォレンジック調査で、侵入の経路や開始時期が分かったか
停止中のサービスが、いつ再開するか。再開の際にパスワードの変更などの手続きを求められるか

続報を追うときは、報道の見出しではなく、同社のサイトに載る発表そのものを見るようにしてください。報道では件数が丸められたり、同じグループの会社の件数が合わせて書かれたりします。家族や職場で共有するときも、発表の日付と件数、含まれていないと書かれた項目を、発表の言葉のまま伝えるのが確実です。確かめた日付を手元のメモに残しておくと、後から続報と見比べるときにも役立ちます。

在宅で仕事をする人が気をつけること

在宅で仕事をする個人事業主の中には、事業用の車や事務所の保険を三井住友海上で契約し、専用ページを仕事用のアドレスで登録している人もいるでしょう。中堅・中小企業向けの情報提供サイトのMSコンパスも止まっているので、仕事で使っていた人は影響を受けています。偽のメールは取引先からの請求書や発注のメールと同じ受信箱に届くので、普段より慎重に扱う必要があります。

仕事のアドレスに届いた偽メールのリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主でも、取引先の顧客名簿などの個人データを扱えば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。

個人情報保護法の第26条は、個人データの漏えいなどのうち、個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものが起きたときに、委員会への報告と本人への通知を求めています。同じ条文には、ほかの事業者から個人データの取扱いの委託を受けている場合は、委託元に知らせたときは報告の義務がかからないという定めもあります。在宅で取引先の顧客データを預かっている人なら、何か起きたときはまず取引先に知らせることが求められる、と読めます。条文はe-Govの個人情報の保護に関する法律で確かめられます。

自分の仕事がどの場合に当たるかは、扱う情報の種類や量、契約の内容で変わります。判断に迷うときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849）で確かめると確実です。

アカウントを守る力を仕事に生かす

今回のように、契約者向けのWebのページが不正アクセスを受け、登録者の情報が漏えいする例は、2026年の秋に入って続いています。自分で防げる範囲は限られていますが、偽の連絡に反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。小さな会社や個人事業主の備えの考え方は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法でも整理しています。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、お金に関わる連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. 三井住友海上の件で、何が漏れたのですか？

2026年11月6日の発表では、ご契約者さま専用ページに登録している客の保険証券番号、氏名、住所、電話番号、メールアドレスなど約3.7万件（11月6日9時時点）が漏えいしたとされています。クレジットカード情報と口座情報は含まれていないとされています。調査が進めば変わる可能性があるので、続報は同社のサイトで確かめてください。

Q. あいおいニッセイ同和損保の件と同じ件数ですか？

違います。あいおいニッセイ同和損保は同じ日に、同社の専用ページの登録者の情報約44.4万件の漏えいを発表しています。三井住友海上の件数は約3.7万件で、別の会社の別の件数です。各社の発表に合計の件数は書かれていないので、自分が契約している会社の発表を見てください。

Q. 専用ページが止まっている間、事故の連絡はどうすればいいですか？

停止の期間中は、事故受付センターか取扱代理店に電話で連絡するよう案内されています。自動車保険は0120-258-365、火災・傷害・新種保険は0120-258-189で、どちらも無料で24時間365日受け付けています。事故の進み具合や支払内容は、担当の保険金お支払センターか取扱代理店に確かめてください。