MS＆ADグループの三井住友海上火災保険とあいおいニッセイ同和損害保険など3社は13日、顧客のメールアドレスが計約3万2000件漏えいしたと発表した。メール配信業務を委託しているアララ（東京）のシステムが不正アクセスを受けたためで、委託先から10日に報告を受けた。今回の発表で流出が明らかになったのは、顧客のメールアドレスだ。
何が起きたのか——委託先アララのシステムに不正アクセス
漏えいのきっかけは、メール配信業務の委託先であるアララ（東京）のシステムへの不正アクセスだ。3社は、委託先から10日に報告を受け、調査のうえ13日に公表に至った。
メール配信業務とは、企業が顧客に案内やお知らせのメールを送るための仕組みで、配信先のメールアドレスを外部の専門業者に預けて運用する例は多い。今回、その委託先のシステムが第三者に不正にアクセスされ、預けられていた顧客のメールアドレスが漏えいした。
漏えいした情報と3社の内訳
発表によると、漏えいした顧客のメールアドレスは、3社合わせて約3万2000件に上る。内訳は、三井住友海上火災保険が約1万5000件、あいおいニッセイ同和損害保険が約1万6000件、グループの三井ダイレクト損害保険が1200件だ。
今回の発表で流出が明らかになったのは顧客のメールアドレスで、発表では、氏名や住所、電話番号、保険の契約内容などが流出したとはされていない。ただ、メールアドレスだけでも、フィッシングメールなどの標的になるおそれがあるため、注意が必要だ。
利用者が気をつけたいこと——不審なメールに注意
メールアドレスが漏れた場合、保険会社や宅配業者などを装った不審なメールが届くおそれがある。身に覚えのないメールが届いた場合は、リンクを安易に開かず、公式サイトや公式アプリで確認することが大切だ。メールに書かれた電話番号にかけ直すのではなく、保険証券や公式サイトに載っている連絡先を使うようにしたい。
また、同じメールアドレスとパスワードを他のサービスで使い回している場合は、パスワードの変更も検討したい。今回の発表ではパスワードの流出は明らかになっていないが、使い回しをやめることは、ほかの情報流出に備えるうえでも有効な対策だ。
相次ぐ情報流出——今秋はMUJI、USMHに続く公表
国内ではこの秋、企業のシステムへの不正アクセスによる情報流出の公表が相次いでいる。良品計画は10月30日、公式アプリ「MUJIアプリ」で最大約2726万件の顧客情報が流出した可能性があると発表し、その後「MUJIカード」の番号全桁など約109万件の流出の可能性も明らかにした。マルエツやカスミなどを展開するユナイテッド・スーパーマーケット・ホールディングス（USMH）も12日、アプリ「Scan&Go ignica」のシステムへの不正アクセスで、最大6万4003アカウントの氏名とメールアドレスが流出した可能性があると発表した。
相次ぐ流出の背景には、委託先を含めたサプライチェーン全体の点検や監視の強化が求められている。利用者側も、パスワードの使い回しを避け、不審なメールに注意するなど、日常的な対策が欠かせない。
まとめ
MS＆ADグループの3社は、メール配信業務の委託先アララへの不正アクセスにより、顧客のメールアドレス計約3万2000件が漏えいしたと13日に発表した。三井住友海上が約1万5000件、あいおいニッセイ同和が約1万6000件、三井ダイレクトが1200件で、委託先から10日に報告を受けた。発表で流出が明らかになったのはメールアドレスで、利用者はフィッシングメールへの注意やパスワードの見直しなど、基本的な対策を確認しておきたい。
関連記事
- マルエツ・カスミの「Scan&Go ignica」、最大6万4003アカウントの情報流出の可能性——氏名とメールアドレスが対象、クレカ情報は含まれず
- 無印良品「MUJI Card」約109万件、カード番号全桁が流出の可能性——良品計画が第二報、現在も有効な約34.5万件を含む
（出典：産経ニュース、共同通信の報道をもとに編集部が解説。出典リンク：https://www.sankei.com/article/20261113-FMZN5OBXB5OTDJQX2OGXP6XVZU/?obOrigUrl=true 、https://www.sanyonews.jp/article/2020309 ）
