【損保ジャパン】ドラレコ問い合わせの委託先に不正アクセス、延べ約6万件の顧客情報が漏えいの可能性

公表：2026年10月7日

3行でわかるポイント

1. 損保ジャパンが事業者向けドライブレコーダー「SMILING ROAD」の問い合わせ対応に使っていた、外部の会社のシステムに不正アクセスがありました。
2. 問い合わせ延べ約6万件分の氏名・電話番号・住所・勤務先・問い合わせ内容などが漏れた可能性があります。
3. 同じ委託先の被害は大和証券・シチズン時計にも広がっています。損保ジャパンを名乗る電話やメールに注意してください。

何が起きたか

問い合わせの管理を任されていたスカラコミュニケーションズのFAQシステム「i-ask」で、何者かが管理画面に不正にログインし、サーバーに不正なプログラムを置きました。同じサーバーで動いていた利用企業のデータベースから、問い合わせの情報が取られた可能性があります。損保ジャパン自身のシステムへの不正アクセスは確認されていません。

委託先の発表では、同じサーバーを使っていた最大5社、延べ最大71万3,126件の問い合わせ情報に影響が出た可能性があります。

漏れた可能性のある情報

1. 氏名、電話番号、住所、メールアドレス
2. 勤務先（法人名・部署名・業種・代理店名など）
3. ドライバーID、運転中のアラート情報（種類・日時）
4. ドライブレコーダーのシリアル番号などの機器情報
5. 申込番号、問い合わせの件名・本文

銀行口座、クレジットカード、マイナンバーカードの情報は含まれていません。件数は問い合わせ単位の延べ数で、同じ人の重複を含みます。

影響／原因

10月2日20時30分ごろから3日8時ごろまで、管理画面への不正ログインが続きました。委託先は3日朝、データベースの監視アラートで異常に気づき、遮断しています。10月7日時点で、情報の悪用やネット上への公開は確認されていません。

利用者が今すべきこと

1. SMILING ROADを使っている会社の人は、損保ジャパンからの個別連絡を確認してください。
2. 損保ジャパンや代理店を名乗る電話・メールで、問い合わせ内容を知っているような話があっても、すぐに信用しないでください。
3. 不審なメールのリンクや添付ファイルは開かず、公式サイトの窓口に確認しましょう。

私たちが学べること

自分が直接使っている会社が安全でも、その会社が仕事を任せている外部の会社から情報が漏れることがあります。1つの委託先に被害が出ると、そこを使う複数の会社の顧客にまとめて影響が出ます。「問い合わせフォームに書いた内容」も個人情報として狙われる、という点も覚えておきたいところです。

経過

出典

1. 損保ジャパン：当社事業者向けサービスで使用する外部委託先システムへの不正アクセスによるお客さま情報漏えいの可能性について（10月7日）
2. スカラコミュニケーションズ：FAQシステム「i-ask」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（10月6日）
3. セキュリティ対策Lab（10月7日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。