三井住友海上の出向者による情報漏えい｜トヨタの組織表・議事録氏名・役職・業務上の連絡先関係者が確かめること 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓三井住友海上の情報漏洩について
✓2026年4月24日の発表とトヨタ自動車の公表をもとに整理
✓トヨタへの出向者による組織表・議事録の持ち出しで対象となる情報

三井住友海上の情報漏洩について、三井住友海上火災保険株式会社は2026年4月24日、同社からトヨタ自動車株式会社へ出向していた複数の社員が、トヨタ自動車の保有する情報を漏えいした事案（おそれを含む）が確認されていると発表しました。トヨタ自動車の公表によると、持ち出されたのは社内の組織表や議事録などのデータで、対象となる情報は会社名、部署名、役職、氏名、業務上の連絡先（電話番号、メールアドレス）、トヨタ自動車の従業員の家族の弔事情報などです。トヨタ自動車で働いていた人や取引先の関係者がまずすることは、業務用の電話番号やメールアドレスに届く、取引先や社内の部署を名乗る不審な連絡に注意すること、その連絡で自宅の住所や口座、パスワードを聞かれても答えないことです。 2026年11月1日時点で、三井住友海上は調査を続けており、漏えいした情報の件数や特定の結果は公式に発表されていません。

この記事は、2026年11月1日時点で三井住友海上とトヨタ自動車の公式発表を開き直して確かめた内容だけで書いています。報道で出ている件数は、公式の発表で確かめられないため書いていません。三井住友海上には、2026年5月11日に発表された業務委託先へのサイバー攻撃による別の情報漏えいもあるため、後半の節で分けて説明します。

三井住友海上の出向者による情報漏えいで何が起きたのか

三井住友海上火災保険は、MS&ADインシュアランスグループの損害保険会社です。2026年4月24日、「当社出向者による情報漏えい事案について」という発表を出しました。

発表の中心は次の一文です。

当社からトヨタ自動車株式会社へ出向していた複数の社員が、同社の保有する情報を漏えいした事案（おそれを含む）が確認されていることを、お知らせいたします。出典: ms-ins.com

出向とは、もとの会社に籍を置いたまま、別の会社で働くことです。今回は、三井住友海上の社員が出向先のトヨタ自動車で働く中で、トヨタ自動車の社内の情報を出向元の三井住友海上へ持ち出していた、という事案です。三井住友海上の発表は「おそれを含む」と書いており、全部が漏えいと確定したわけではない段階の表現になっています。

何が持ち出されたのかは、情報を持っていた側のトヨタ自動車が公表しています。トヨタ自動車の公表「業務上の連絡先情報漏えいのお詫びとお知らせについて」によると、トヨタ自動車が複数の保険会社から受け入れていた出向者複数名により、2016年から2025年ごろにかけて、社内の組織表や議事録などのデータが出向元の保険会社に持ち出されました。その結果、トヨタ自動車で勤務していた一部の従業員、出向者、派遣社員と、一部の取引先関係者の情報が社外へ流出していたことが判明した、としています。

この事案の特徴は、外部からのサイバー攻撃ではない点です。働く人が仕事の中で触れていた社内の資料が、所属のもとの会社へ持ち出されたという、内部からの漏えいです。そのため、ランサムウェアの事案のように「システムが止まった」「データが暗号化された」という話は出てきません。

公表の経緯と2026年11月1日時点で分かっていること

この事案について、三井住友海上、トヨタ自動車、同じくトヨタ自動車へ社員を出向させていた他の損害保険会社が、それぞれ発表を出しています。日付順に並べると次のようになります。

日付	発表した会社	発表の題
2026年4月24日	三井住友海上火災保険	当社出向者による情報漏えい事案について
2026年4月24日	あいおいニッセイ同和損害保険	弊社出向者による内部情報の不適切な提供につきまして
2026年4月	トヨタ自動車	業務上の連絡先情報漏えいのお詫びとお知らせについて
2026年4月27日	東京海上日動火災保険	出向者による情報漏えいに関するお詫び
2026年6月15日	三井住友海上火災保険	業務改善計画の進捗状況について（この事案への言及あり）
2026年9月15日	三井住友海上火災保険	業務改善計画の進捗状況について（再発防止策への言及あり）

三井住友海上の4月24日の発表は、漏えいした情報の特定や原因究明に向けた調査を続け、不正行為が発覚した際には厳正に対処し、新たにお知らせすべき内容が判明した場合には速やかに公表するとしています。2026年11月1日時点で、三井住友海上のニュースの一覧（2026年度）に、この事案だけを扱った続報（漏えいした情報の件数や特定の結果）は出ていません。

トヨタ自動車の公表も、二次被害の状況について継続して調査しており、新たにお知らせすべき内容が判明した場合は速やかに公表するとしています。

2026年6月15日と9月15日の発表は、三井住友海上が金融庁へ業務改善計画の進捗状況の報告書を出したことを知らせるものです。報告書の要旨の中で、この出向者の事案を確認したことへのお詫びと、再発防止の取り組みが書かれています。内容は後の節で説明します。

対象となる情報と、発表に書かれていないこと

対象となる情報は、トヨタ自動車の公表に書かれています。公式の言い方のまま整理すると次のとおりです。

区分	公式の記載
持ち出されたデータ	社内の組織表および議事録等のデータ
誰の情報か	トヨタ自動車で勤務していた一部の従業員、出向者、派遣社員、一部の取引先関係者
対象となる情報	会社名、部署名、役職、氏名、業務上の連絡先情報（電話番号、メールアドレス）、トヨタ自動車の従業員の家族の弔事情報等（各項目の全てまたは一部）
時期	2016年から2025年ごろにかけて
二次被害	現時点で不正利用やその他の被害は確認されていない
件数	公式の発表に記載なし

トヨタ自動車の公表は「各項目の全てまたは一部」と書いています。1人ひとりについて、全部の項目が含まれているとは限らないという意味です。

一方で、発表に書かれていないこともはっきりさせておきます。自宅の住所、生年月日、銀行口座、クレジットカード、マイナンバーは、トヨタ自動車の公表の「対象となる情報」に挙がっていません。電話番号とメールアドレスも、「業務上の連絡先」として書かれています。ただし、会社が「含まれない」と明記したわけではないので、この記事では「公表の対象となる情報には挙がっていない」という書き方にとどめます。

弔事情報とは、家族が亡くなったときの連絡などで社内に共有される情報のことです。トヨタ自動車の公表は「弊社従業員ご家族の弔事情報等」とだけ書いており、その中身の項目は書かれていません。この記事でも中身を推測しません。

件数についても注意が要ります。三井住友海上もトヨタ自動車も、件数を発表していません。報道では件数が出ていますが、公式の発表で確かめられないため、この記事では扱いません。続報で件数が公表されたら、その数字を公式の表現どおりに読むのが確実です。

トヨタ自動車の公表を読むときの注意

トヨタ自動車は、個人情報に関する公表事項のページで、2026年に入ってから複数の漏えいの公表を出しています。題が似ているものがあるため、三井住友海上の件と関係があるのはどれかを確かめておきます。

三井住友海上を含む保険会社からの出向者の件にあたるのは、「業務上の連絡先情報漏えいのお詫びとお知らせについて（2026年4月）」です。この公表は「弊社が複数の保険会社から受け入れていた出向者複数名により」と書いています。

これとは別に、トヨタ自動車は2026年6月に「出向者による業務上の連絡先情報漏えいのお詫びとお知らせについて（2026年4月17日発覚）」を出しています。こちらは「弊社仕入先から受入れていた出向者」による、2024年4月から2026年3月末までの持ち出しで、保険会社からの出向者の件ではありません。対象となる情報は、会社名、部署名、役職、氏名、電話番号、メールアドレスで、こちらも現時点で二次被害は確認されていないとしています。

ほかにも、退職者による業務上の連絡先情報の漏えいの公表が複数あります。題に「出向者」「業務上の連絡先」という同じ言葉が入っているため、検索で見つけたトヨタ自動車の公表がどの件のものかは、本文の「誰から受け入れていた出向者か」と「時期」を見て確かめます。この記事が扱っているのは、保険会社からの出向者による、2016年から2025年ごろの持ち出しの件です。

各社の発表で分かっていること

トヨタ自動車の公表は「複数の保険会社」と書いており、三井住友海上だけの話ではありません。同じ時期に、あいおいニッセイ同和損害保険と東京海上日動火災保険も、トヨタ自動車への出向者についての発表を出しています。三井住友海上の事案を正しく読むために、各社が何を書いているかを並べておきます。

会社	発表に書かれていること
三井住友海上火災保険	出向していた複数の社員が、トヨタ自動車の保有する情報を漏えいした事案（おそれを含む）を確認。漏えいした情報の特定や原因究明の調査を継続
あいおいニッセイ同和損害保険	出向者が、自社内へトヨタ自動車の内部情報を不適切に提供した事案（おそれを含む）が判明。入手した情報を自社以外に流出または不正に利用している実態は確認されていない。トヨタ自動車と関連会社への出向者は全員帰任済みで、2026年4月現在、出向者はいない
東京海上日動火災保険	出向していた社員が、トヨタ自動車の保有する情報を漏えい。発生時期は2016年3月から2024年10月までと確認。取得した情報の外部流出と不正利用は確認されていない

三井住友海上とあいおいニッセイ同和損害保険は、どちらもMS&ADインシュアランスグループの会社です。三井住友海上の6月15日の報告書の要旨によると、両社は2027年4月に合併する予定で、再発防止の取り組みを両社で進めています。

各社の発表で共通しているのは、持ち出された情報を、出向元の保険会社の外へさらに流したり、不正に使ったりした実態は確認されていない、という点です。三井住友海上の4月24日の発表にはこの点の記載がありませんが、トヨタ自動車の公表は、現時点で不正利用やその他の被害は確認されていないとしています。

三井住友海上の対応と再発防止策

三井住友海上の4月24日の発表に書かれている対応は、次のとおりです。

漏えいした情報の特定や原因究明に向けた調査を継続する
不正行為が発覚した際には厳正に対処する
二度と同様の事案を発生させないよう、徹底した再発防止に取り組む
新たにお知らせすべき内容が判明した場合には速やかに公表する

その後の業務改善計画の進捗状況の報告書の要旨には、出向者に関わる取り組みがいくつか書かれています。

2026年6月15日の要旨（2026年5月末時点）では、グループ外へ出向している社員全員に研修を行い、出向者に関わる法令や気をつける点を説明したこと、出向元の部署や出向から戻った社員にも研修を行い、情報管理の徹底を周知したことが書かれています。また、合併の準備のための委員会の下にある小委員会で、出向者による出向先企業の情報の持ち出し事案について、再発防止策などを話し合ったとしています。

2026年9月15日の要旨（2026年8月末時点）では、出向者が在籍する部署の部長と課長、グループ外へ出向している社員全員に、情報の取り扱いについての教育（研修や面談での指導など）を行ったこと、人事部がグループ外へ出向している社員全員と面談し、担当の業務や働く環境に課題がないかを確かめていることが書かれています。出向者による情報漏えい事案について、両社がさまざまな機会を通じて再発防止策を広く周知し、持株会社がその取り組みを見守っているともしています。

トヨタ自動車の公表では、情報管理の体制の強化、受け入れている出向者への教育の徹底、社内の規定と運用の強化を進めているとしています。

補償やお詫びの品についての記載は、どの発表にもありません。この記事でも推測しません。漏えいの補償が一般にどう扱われるかは、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめることで整理しています。

業務改善計画の流れの中での位置づけ

三井住友海上の6月15日の報告書の要旨は、この事案を、同社がそれまで進めてきた業務改善計画の流れの中で取り上げています。要旨の冒頭によると、同社は、保険料調整行為等に関する2024年2月29日付の業務改善計画と、情報漏えい等の事案を踏まえてこれを抜本的に見直した2025年5月30日付の新しい業務改善計画に基づいて、取り組みを進めてきました。さらに、2027年4月に合併を予定するあいおいニッセイ同和損害保険とともに、両社の取り組みを合わせた新しい計画を2025年12月に作ったとしています。

業務改善計画とは、一般に、金融庁から業務の改善を求められた会社が、何をどう直すかをまとめて出す計画のことです。三井住友海上は、その進み具合を定期的に金融庁へ報告し、要旨を公表しています。

要旨は、こうした取り組みを強化していたにもかかわらず、出向していた複数の社員が出向先企業の保有する情報を漏えいした事案を確認したとして、お詫びを書いています。そのうえで、同様の事案の再発防止と、全社的な法令の順守の意識の徹底に向けて、計画の各取り組みの見直しと強化を進めるとしています。

東京海上日動火災保険の4月27日の発表も、2025年5月9日に業務改善計画書を出したあとも、情報漏えい事案の調査と、客への説明やお詫びを続けてきたと書いています。損害保険の会社では、出向者が関わる情報の扱いが、ここ数年、業務改善の大きな柱の1つになっていることが、各社の公式の文面から読み取れます。

この経緯を知っておくと、今回の発表がいきなり出てきた話ではなく、各社が改善を進めている途中で見つかった事案だということが分かります。続報が出るとすれば、こうした業務改善計画の進捗状況の報告の中で触れられる可能性もあるため、三井住友海上のニュースの一覧で「業務改善計画の進捗状況について」の発表もあわせて見ておくと、続報を見落としにくくなります。

自分が対象かを確かめる方法

対象になりうるのは、トヨタ自動車の公表にあるとおり、トヨタ自動車で勤務していた一部の従業員、出向者、派遣社員と、一部の取引先関係者です。トヨタ自動車の公表は「弊社取引先関係者および弊社元関係者の皆様へ」という宛先で出されています。

ただ、どの発表にも、対象の人に個別に連絡するかどうか、どの手段で連絡するかは書かれていません。本件だけを扱う問い合わせの窓口も載っていません。そのため、自分が対象かどうかを外から確かめる方法は、2026年11月1日時点で公式には示されていない、というのが実際のところです。

手がかりになるのは次の点です。

2016年から2025年ごろに、トヨタ自動車で社員、出向者、派遣社員として働いていたか
その時期に、トヨタ自動車の取引先として、トヨタ自動車の部署と打ち合わせや会議をしていたか
社内の組織表や議事録に、自分の名前や業務用の連絡先が載る立場だったか

いま勤めている会社がトヨタ自動車の取引先である人は、自社の総務や情報管理の担当の部署に、トヨタ自動車から案内が来ていないかを確かめるのが近道です。派遣社員として働いていた人は、当時の派遣元の会社に確かめる方法もあります。

三井住友海上の保険に入っている人の中には、自分の契約の情報も含まれているのではと心配する人もいるはずです。三井住友海上の4月24日の発表は、トヨタ自動車の保有する情報の漏えいについての発表で、三井住友海上の保険の契約者の情報には触れていません。保険の契約の情報が関わる別の件として、後の節で説明する2026年5月11日の委託先の件があります。

対象になりうる人がすること

対象となる情報は、名前、所属、役職、業務用の電話番号とメールアドレスです。パスワードや口座の情報は対象に挙がっていないため、慌ててパスワードを変えたり、口座を止めたりする必要は示されていません。気をつけたいのは、名前と所属と連絡先がそろっていることで、取引先や社内の部署を名乗る連絡が本物らしく見えやすくなる点です。

業務用のメールに届くなりすましに注意する

組織表や議事録に載る情報がそろうと、「先日の会議の件で」「人事の担当です」といった書き出しで、実在の部署や上司の名前を使ったメールを作ることができます。こうしたメールは、添付ファイルを開かせたり、偽のログイン画面に誘導したりするために使われることがあります。

次のような連絡には、とくに注意します。

会議の議事録や組織変更の資料を装った添付ファイル
社内のシステムや取引先のポータルのログインを求めるリンク
振込先の変更や、至急の支払いを求める依頼
ふだんやりとりしていないアドレスから届く、上司や取引先の名前を使ったメール

本物かどうかを確かめるときは、メールに返信するのではなく、自分が前から知っている連絡先（社内の電話帳や名刺の番号）で相手に確かめます。フィッシングの見分け方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で手順にしています。

業務用の電話番号にかかる不審な電話に注意する

電話番号が含まれるため、取引先や社内の部署、保険会社を名乗る電話がかかってくることも考えられます。電話で個人の住所や口座、ログインの情報を聞かれても、その場では答えません。いったん切ってから、自分で調べた公式の番号にかけ直します。電話番号が出回ったときの備え方は、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備えで説明しています。

家族の弔事情報について

弔事情報が含まれることがあるため、家族の名前や不幸のあった時期を知っているかのような連絡が来ることも、ありえないとは言えません。香典の返礼や供養の品を装う案内、家族の名前を出して信用させようとする連絡には、すぐに応じず、家族や勤め先に確かめてから判断します。

退職した人や派遣で働いていた人

トヨタ自動車の公表は、対象に「弊社で勤務していた一部の従業員、出向者、派遣社員」を挙げ、宛先を「弊社元関係者の皆様へ」としています。すでにトヨタ自動車を離れた人も対象に含まれうるということです。

退職した人の場合、当時の業務用のメールアドレスや電話番号はもう使っていないことが多いはずです。その場合でも、名前と当時の所属、役職が組み合わさった情報は残ります。転職先や現在の取引先を名乗る相手が、昔の所属や上司の名前を出して近づいてくることがあれば、すぐに信用せず、本人や会社に別の手段で確かめます。

派遣社員として働いていた人は、トヨタ自動車ではなく派遣元の会社と雇用の契約を結んでいます。案内や確認の連絡が届くとすれば派遣元を通じてになる可能性もあるため、気になる場合は当時の派遣元に問い合わせます。

しなくてよいこと

対象となる情報に、パスワード、口座、クレジットカードは挙がっていません。そのため、この件だけを理由に、銀行口座を止めたり、カードを作り直したりする必要は示されていません。慌てて手続きをすると、公共料金や給与の振込などに影響が出ることもあります。

また、報道やSNSで出回っている件数や名簿の話をうのみにして、知らない相手に自分が対象かどうかを問い合わせるのも避けます。「対象者の確認をします」と名乗る相手が、逆に個人の情報を聞き出そうとすることがあるからです。確かめるときは、勤め先の担当の部署や、公式の発表に書かれた範囲で行います。

アカウントの守りを固めておく

今回の対象にパスワードは含まれていませんが、業務用のメールアドレスが知られていると、そのアドレスを使ったログインの試みが向けられることがあります。仕事で使うメールやクラウドのアカウントに二段階の確認を設定しておくと、パスワードが別の経路で漏れても入られにくくなります。仕組みはMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で説明しています。

取引先の会社の担当者が確かめること

対象には、トヨタ自動車の一部の取引先関係者が含まれます。取引先の会社で総務や情報管理を担当している人は、自社の社員の名前や業務用の連絡先が、トヨタ自動車の組織表や議事録に載っていた可能性を考えておく必要があります。

担当者として確かめておくとよいのは次の点です。

トヨタ自動車から、自社に向けた案内や連絡が届いていないか
2016年から2025年ごろに、トヨタ自動車の部署と会議や打ち合わせをしていた社員は誰か
その社員に、取引先や社内の部署を名乗る不審なメールや電話への注意を伝えたか
振込先の変更や至急の支払いの依頼が来たとき、電話などの別の手段で確かめる決まりがあるか

議事録に名前が載るような立場の社員は、取引の担当者や役職者であることが多く、その名前を使った偽の依頼は、受け取った側が信じやすくなります。請求書の振込先の変更を装うメールのように、取引先の担当者の名前を使ってお金を動かそうとする手口には、社内で確かめる手順を決めておくことがいちばんの備えになります。

社員への伝え方を考えるときは、トヨタ自動車の公表の言葉をそのまま使い、「業務上の連絡先などが対象で、現時点で不正利用は確認されていない」と、分かっていることと分かっていないことを分けて伝えると、必要以上の不安を広げずに済みます。

2026年5月11日の委託先の件との違い

三井住友海上の情報漏えいを調べると、2026年5月11日の別の発表に当たることがあります。こちらは出向者の件ではなく、保険の契約者などの情報が関わる件です。取り違えないように違いを整理しておきます。

項目	トヨタ自動車への出向者の件（この記事）	業務委託先へのサイバー攻撃の件
公表	2026年4月24日	2026年5月11日「業務委託先におけるサイバー攻撃被害に伴う情報漏えいについて」
何が起きたか	出向者が出向先のトヨタ自動車の情報を持ち出した	損害調査の業務などを委託する一般財団法人新日本検定協会がサイバー攻撃の被害にあった
誰の情報か	トヨタ自動車の一部の従業員、出向者、派遣社員、一部の取引先関係者	三井住友海上の契約者、被保険者、代理店、契約者の従業員、事故の被害者や相手方などの関係者
件数	公式の発表に記載なし	計6,176件
項目	会社名、部署名、役職、氏名、業務上の連絡先など	保険証券番号、氏名、住所、電話番号、メールアドレス、事故番号など

5月11日の件では、三井住友海上は連絡先が確認できている客に順次お詫び状を送り、個別の連絡が難しい人には公表をもって通知に代えるとしています。問い合わせの窓口として、情報漏えいについては新日本検定協会の窓口（0120-184-058、平日9時から13時と14時から17時、土日・祝日を除く）、契約内容などについては三井住友海上の窓口（0120-559-343、平日9時から17時、土日・祝日を除く）が載っています。三井住友海上の貨物保険、火災保険、新種保険、自動車保険、船舶保険に関わる人で心配な場合は、こちらの件の窓口に確かめます。

この2つは、時期も、情報の持ち主も、原因も違う別の事案です。

問い合わせ窓口

トヨタ自動車への出向者の件について、三井住友海上とトヨタ自動車のどちらの発表にも、本件だけを扱う問い合わせの窓口は載っていません。電話番号や受付時間の記載もありません。

自分が対象かどうかを知りたい場合は、次の順番で確かめるのが現実的です。

いまの勤め先がトヨタ自動車の取引先なら、自社の総務や情報管理の担当の部署に、トヨタ自動車からの案内の有無を確かめる
トヨタ自動車で働いていた元従業員や元派遣社員は、当時の所属先（派遣の場合は派遣元）に確かめる
続報が出ていないかを、三井住友海上のニュースリリースの一覧とトヨタ自動車の個人情報に関する公表事項で確かめる

トヨタ自動車の個人情報に関する公表事項のページは、題に発覚日や公表の月が入っているので、同じ件の続報が出たときは題の日付で見分けられます。三井住友海上の発表はPDFで出されるため、一覧の題と日付を見て、出向者の件に触れたものを開いて確かめます。

会社の対応に納得できないときや、個人情報の扱いについて相談したいときは、個人情報保護委員会の個人情報保護法相談ダイヤルが使えます。

在宅で仕事をする人が気をつけること

この事案は、働く人が仕事の中で触れた資料を、所属のもとへ持ち出したことで起きました。出向という働き方に限らず、在宅で業務委託の仕事を受ける人も、取引先の組織図、会議の記録、顧客の名簿などに触れる立場になることがあります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合の1つとして、不正の目的をもって行われたおそれがある行為による漏えい等を挙げ、その例に「従業者が顧客の個人データを不正に持ち出して第三者に提供した場合」を示しています。働く人による持ち出しは、それだけで事業者に報告の義務が生じうる重い出来事として扱われている、ということです。報告の期限は、不正な目的で行われたおそれがある場合は発覚日から60日以内とされています。

業務委託で取引先の情報を扱う人が、預かった資料を本来の目的の外で使ったり、別の取引先に見せたりした場合、どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、取引先から預かった情報は、その仕事のためだけに使い、終わったら契約で決めた方法で返すか削除する、という原則は、どの契約でも変わりません。

在宅の仕事で取引先の資料を扱うときは、次の点を見直しておくと安心です。

取引先の資料を、個人用の端末やクラウドに保存していないか
前の取引先の資料を、別の取引先の仕事の参考として使っていないか
仕事が終わった案件の資料を、必要がなくなったあとも手元に残していないか
秘密保持の契約で、資料の返却や削除の方法がどう決められているかを確かめているか

秘密保持の契約を結んだあとの具体的な管理の方法は、NDA締結後も情報漏洩が心配な時の対策｜アクセスログと権限管理の実務で説明しています。

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。前の取引先の話を次の取引先に持ち込まない、終わった案件の資料を手元に残さない、といった線の引き方が、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

取引先の情報を守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。今回のような内部からの持ち出しを防ぐため、社員や出向者向けの情報管理の研修資料、取引先に向けた注意喚起の文面、社内の規定の見直しの手伝いなどを、外部の人に頼む企業があります。社員の意識を高める研修のやり方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドでも紹介しています。

公式の発表を正確に読み取り、「誰の情報が、何について、どこまで分かっているか」を整理する作業も、その一つです。セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分の扱う情報の線引きを整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

三井住友海上の出向者による情報漏えいは、2026年11月1日時点で調査が続いており、件数や特定の結果はまだ発表されていません。トヨタ自動車で働いていた人や取引先の関係者は、業務用のメールと電話に届く不審な連絡に注意し、続報は三井住友海上とトヨタ自動車の公式サイトで確かめてください。

よくある質問

Q. 三井住友海上の保険に入っていますが、自分の情報も漏れたのですか？

2026年4月24日の発表は、トヨタ自動車へ出向していた社員がトヨタ自動車の保有する情報を漏えいした事案（おそれを含む）についてのもので、三井住友海上の保険の契約者の情報には触れていません。保険の契約者などの情報が関わる件としては、2026年5月11日に発表された業務委託先へのサイバー攻撃の件があり、心配な場合はその発表にある窓口に確かめてください。

Q. 漏えいした情報は何件ですか？

三井住友海上もトヨタ自動車も、2026年11月1日時点で件数を発表していません。三井住友海上は、漏えいした情報の特定や原因究明に向けた調査を続けており、新たにお知らせすべき内容が判明した場合には速やかに公表するとしています。報道に出ている数字は公式の発表で確かめられないため、続報を待つのが確実です。

Q. パスワードや口座を変える必要はありますか？

トヨタ自動車の公表の対象となる情報は、会社名、部署名、役職、氏名、業務上の連絡先（電話番号、メールアドレス）、従業員の家族の弔事情報などで、パスワードや口座は挙がっていません。そのため、この件だけを理由に変える必要は示されていません。業務用のメールや電話に届く、取引先や社内の部署を名乗る不審な連絡に注意することが先です。