損保ジャパン 情報漏洩/対象は問い合わせ

損保ジャパンが10月7日に公表した情報漏えいの可能性は、事業者向け「SMILING ROAD（スマイリングロード）」の外部問い合わせシステムに保存された情報が対象です。

「約6万件」は同じ人の複数回の問い合わせを含む延べ件数で、顧客6万人という数字ではありません。すべての保険契約者が対象という発表でもありません。

どのサービスが対象か

対象のSMILING ROADは、事業者向けの通信機能付きドライブレコーダーのサービスです。導入企業の従業員からの質問や問い合わせに対応するため、スカラコミュニケーションズのシステムを利用していました。

不正アクセスを受けたのは、この外部委託先のサーバーです。損保ジャパンは、自社システムへの不正アクセスは確認されていないとしています。

対象となる情報の項目

ドライバーIDは、サービスを使う事業者が運転者を識別し、運転の振り返りや安全運転指導に使う識別情報です。

公式発表では、金融機関の口座、クレジットカード、マイナンバーカード情報は含まれないとされています。

おかあさん

今回の発表で示されているのは、SMILING ROADの外部問い合わせ機能の保存情報です。個々の対象者かどうかは、公式案内や専用窓口で確認する内容です。

不審な連絡への対応

損保ジャパンは、対象者へ個別に連絡するとしています。ただし、個別連絡が困難な対象者については、今回の公表を連絡に代えるとしています。

氏名や問い合わせ内容を使い、同社や関係者を装った電話・メールが届くおそれがあるという案内です。不審な連絡のリンクや添付ファイルを利用せず、公式に記載された窓口で確かめてください。

公表日と発生日は異なる

公表日は10月7日ですが、不正アクセスは10月2日夜から3日朝にかけてのものです。損保ジャパンは10月3日に委託先から連絡を受けたと説明しています。

10月7日の発表時点では、今回の情報が不正利用された事実や、インターネットで公開・拡散された事実は確認されていないとしています。「確認されていない」という公表時点の状態として読む必要があります。

出典：損保ジャパンの公式発表（10月7日）、スカラコミュニケーションズの公式発表（10月6日）。この本文の約6万件は損保ジャパン分で、委託先全体の件数と加算していません。

アイキャッチはAI生成のイメージです。実際の損保ジャパンのシステムや流出資料を示すものではありません。2026年10月7日の公表情報をもとに作成。