東京海上ダイレクト：マイページに不正アクセス、契約者の情報が漏えい

1. 2026-11-04

   東京海上ダイレクト損害保険はマイページ（東京海上ダイレクト）への不審なアクセスを検知し、そのIPアドレスからのアクセスを遮断した。 [1]

2. 2026-11-05

   調査で第三者の不正アクセスの跡が見つかり、マイページなどに保存されていた契約者の個人情報の漏えいを公表した。 [1]

対象はマイページと公式アプリで、現時点で把握する件数は74件の契約。氏名、住所、生年月日、電話番号、メールアドレスなどの契約者や運転者の情報、証券番号や車と補償の内容、保険金の支払いや問い合わせの対応履歴が含まれる。対応履歴には事故の相手方の情報、けがなどの情報、口座情報が含まれている可能性がある。不正利用やマルウェア感染は確認されていない。 [1]

侵入に使われたサービスとの接続を止めたため、自動車保険「&e」と「ドコモの自動車保険」のWebでの手続きを全て止めている。新規の見積もりと申し込みも止め、手続きは電話で受け付けている。原因と範囲は調査中。 [1]