三井住友海上：MSコンパスで顧客情報約2.3万件が流出

11月2～3日にMSコンパスへの不正アクセスを検知し、顧客情報の流出を確認した。会員登録者、2023年11月～2026年11月の主催セミナー申込者、問い合わせフォーム利用者について、法人名・法人番号・役職・氏名・メール・電話・業種・本社等の住所・売上高・従業員数など約23,000件が対象。カード・口座情報は含まれず、不正利用は未確認。セミナーの対象期間を他の区分にも一律に適用しない。 [1]

11月3日に一部システムへのアクセスを制限し、6日にサイト全体を一時閉鎖した。3日以降の不正アクセスは確認していない。外部専門機関と原因・範囲を調査し、対象者へ個別連絡する。契約者専用ページとPCSへの別の攻撃との同一性は公表されておらず、件数を合算しない。 [1]