対象：三井ダイレクト損害保険で自動車保険の見積もりや契約をしたことがある人。本記事は三井ダイレクト損害保険株式会社の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
三井ダイレクト損害保険で自動車保険の見積もりや契約をしたことがある人。
- 影響が確認された範囲表で見る ↓
- 【Webサイト】検知
- 【Webサイト】対象
- 【Webサイト】対象件数
さらに10件
- 【Webサイト】契約者・記名被保険者情報
- 【Webサイト】車両情報
- 【Webサイト】保険契約の条件・補償内容
- 【委託先】検知と報告
- 【委託先】対象
- 【委託先】対象件数
- 【委託先】氏名・住所・電話番号
- 【委託先】車両情報
- 【委託先】口座情報
- 【委託先】事故・故障の受付に関する情報
- 未確認事項
- 原因（不正アクセスの経路）
- Webサイトとアプリの手続きの再開時期
- 対象のお客さまへの個別の案内の時期と方法
さらに2件
- 11月6日の発表以降の件数・項目の変更
- ロードサービス委託先の事案の原因
- 今やること手順を見る ↓
- 三井ダイレクト損保を名乗る連絡のリンクを開かない
- 手続き停止中に届く案内を疑う
- 対象かどうかは、個別の案内と窓口で確かめる
さらに2件
- 口座情報が含まれる事案の対象かもしれない人は、口座の動きを確かめる
- 情報を入力した・お金を払ったときは、すぐ相談する
- 最終確認日時
- 2026年11月10日時点
発表の続報予定と確認の記録
同社は、フォレンジック調査で新たな事実や影響が確認された場合は、公式サイトで知らせるとしています。Webサイトとアプリの手続きの再開時期は「別途公式サイトで知らせる」とあります。2026年11月10日に同社の公式サイトを確認した範囲では、11月6日と9日のお知らせのあとに、新しい発表は見当たりませんでした。
見積もり・契約した人が今日やること
三井ダイレクト損保を名乗る連絡のリンクを開かない
同社は、同社を装ったメール、SMS、電話に注意するよう呼びかけています。不審な連絡を受けたら、記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力をしないでください。
氏名・住所・電話番号・生年月日・メールアドレスのほか、車の登録番号や契約の条件まで知っている連絡が作れる状態です。内容が正確でも、本物の証拠にはなりません。見分け方は フィッシングとは にまとめています。
手続き停止中に届く案内を疑う
同社は、Webサイトとアプリでのすべての手続きを停止しており、再開時期は公式サイトで別途知らせるとしています。この間に「手続きの再開」「保険料の支払い」「契約の更新」を名目にしたメールやSMSが届いたら、リンクを開かずに、公式サイトで同じお知らせがあるかを確かめてください（当サイトの見解）。
保険料の支払いや更新で迷ったら、メールからではなく、公式サイトに載っている窓口に電話で確認します。
対象かどうかは、個別の案内と窓口で確かめる
同社は、本件の対象のお客さまには個別に案内するとしています。対象は見積もりや契約をした人で、契約に至らなかった人も含まれます。
問い合わせ先は、お問い合わせ窓口（フリーダイヤル 0120-312-770、平日9:00〜17:00）です。委託先の事案についての窓口は、後ろの「何が起きたのか」に載せています。
口座情報が含まれる事案の対象かもしれない人は、口座の動きを確かめる
ロードサービスの委託先での事案には、口座情報が含まれています。自動車保険の契約者は、保険料の引き落とし口座の入出金を、数週間のあいだ明細で確かめてください。身に覚えのない出金があれば、すぐに銀行へ連絡します。
銀行や警察を名乗って暗証番号やパスワードを聞く連絡は偽物です。全国銀行協会の注意（zenginkyo.or.jp）、警察庁の注意喚起（npa.go.jp）も参考になります。同社の発表に、口座の変更についての案内は書かれていません。
情報を入力した・お金を払ったときは、すぐ相談する
不審な連絡のリンク先でカード情報を入力した場合は、すぐにカード会社に連絡してください。パスワードを入力した場合は、すぐに変更し、同じパスワードを他のサービスでも使っていればそちらも変えます（パスワードマネージャーの選び方）。
あわせて、警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。
何が起きたのか（三井ダイレクト損保の発表より）
同社は2026年11月6日に、自社のWebサイトへの不正アクセスについて、11月9日に、ロードサービス業務の委託先での不正アクセスについて、それぞれお知らせを公式サイトに掲載しました。2つは別の事案として説明されています。以下はすべて同社の発表内容です。
10月29日
ロードサービス業務の委託先が、自社の業務システムへの不正アクセスを検知した（同社の11月9日のお知らせによる）。11月2日
委託先から、同社のお客さま情報が漏えいしているおそれがあるとの報告を受けたことを、同社が知らせた。11月4日
早朝に、第三者が同社のWebサイトに不正アクセスしていることを検知。Webサイトとアプリでのすべての手続きを停止した。同日、委託先から、同社のお客さま情報が漏えいしたとの報告を受けた。11月6日
Webサイトへの不正アクセスについて、約23.4万件の漏えいを公表した（13時時点）。Webサイトとアプリの手続きは停止したまま。11月9日
委託先の事案の続報として、約4.5万件の漏えい（11月6日9時時点）を公表した。
- 検知
- 2026年11月4日早朝。第三者が同社のWebサイトに不正アクセスしていることを検知
- 対象
- 同社で見積もりや契約をしたお客さま
- 対象件数
- 約23.4万件（11月6日13時時点）
- 漏えいした情報
- 契約者・記名被保険者情報（氏名・住所・電話番号・生年月日・メールアドレス等）、車両情報（車名・登録番号・所有者等）、保険契約の条件・補償内容等
- 含まれないもの
- クレジットカード情報、口座情報、同社マイページへのログインパスワード
- 現在の状況
- Webサイトとアプリでのすべての手続きを停止（11月6日13時現在。再開時期は別途公式サイトで知らせる）。外部専門機関によるフォレンジック調査を進めている。二次被害は確認されていない
- 問い合わせ
- お問い合わせ窓口 フリーダイヤル 0120-312-770（9:00〜17:00。11月9日以降は平日、年末年始を除く）
- 検知
- 2026年10月29日。委託先が自社の業務システムへの不正アクセスを検知。同社は11月4日に、委託先から漏えいが判明したとの報告を受けた
- 対象
- 同社の自動車保険のお客さま
- 対象件数
- 約4.5万件（11月6日9時時点）
- 漏えいした情報
- 氏名、住所、電話番号、車両情報（登録番号、車台番号等）、口座情報、事故・故障の受付に関する情報 など
- 含まれないもの
- クレジットカード情報
- 現在の状況
- 不正使用の事実は確認されていない。対象のお客さまには、準備が整い次第、同社から順次個別に案内する
- 問い合わせ
- 情報漏えいについては委託先の広報・IR部 03-5213-0826（平日10:00〜18:00）、契約内容などについては同社のお客さま相談デスク 0120-312-770（平日9:00〜17:00）
委託先の事案は、別の記事に詳しくまとめています
ロードサービスの受付・手配システムへの不正アクセスは、同社だけでなく、ほかの委託元の会社のお客さまにも及んでいます（各社の発表による）。委託先全体の件数や情報の項目は、ロードサービス受付・手配システムへの不正アクセスに書いています。本記事では、そちらの件数を同社のWebサイトの件数に足していません。
分かっていること・分かっていないこと
2026年11月10日時点の同社の発表（11月6日・9日）をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 【Webサイト】検知 | 11月4日早朝に、第三者の不正アクセスを検知 | 確定（同社） |
| 【Webサイト】対象 | 見積もりや契約をしたお客さま | 確定（同社） |
| 【Webサイト】対象件数 | 約23.4万件（11月6日13時時点） | 確定（同社。時点つきの数字） |
| 【Webサイト】契約者・記名被保険者情報 | 氏名・住所・電話番号・生年月日・メールアドレス等 | 漏えいを確認（同社） |
| 【Webサイト】車両情報 | 車名・登録番号・所有者等 | 漏えいを確認（同社） |
| 【Webサイト】保険契約の条件・補償内容 | 「等」とあり、詳細な項目は書かれていない | 漏えいを確認（同社） |
| 【Webサイト】クレジットカード情報・口座情報・マイページのパスワード | 含まれていない | 含まれない（同社） |
| 【Webサイト】そのほかの項目 | 「等」とあり、ほかの項目の有無は書かれていない | 記載なし |
| 【Webサイト】原因・経路 | 外部専門機関のフォレンジック調査を進めている。原因の記載はない | 調査中 |
| 【Webサイト】手続きの停止 | Webサイトとアプリのすべての手続きを停止。再開時期は別途知らせる | 調査中 |
| 【委託先】検知と報告 | 10月29日に委託先が検知。11月4日に同社へ報告 | 確定（同社） |
| 【委託先】対象 | 同社の自動車保険のお客さま | 確定（同社） |
| 【委託先】対象件数 | 約4.5万件（11月6日9時時点） | 確定（同社。時点つきの数字） |
| 【委託先】氏名・住所・電話番号 | 漏えいした情報に含まれる | 漏えいを確認（同社） |
| 【委託先】車両情報 | 登録番号・車台番号等 | 漏えいを確認（同社） |
| 【委託先】口座情報 | 漏えいした情報に含まれる | 漏えいを確認（同社） |
| 【委託先】事故・故障の受付に関する情報 | 漏えいした情報に含まれる | 漏えいを確認（同社） |
| 【委託先】クレジットカード情報 | 含まれていない | 含まれない（同社） |
| 【委託先】原因・経路 | 発表に記載がない | 記載なし |
| 二次被害（両事案） | 不正使用などの事実は確認されていない | 確認されていない（同社） |
| 対象のお客さまへの個別の案内 | 個別に案内する。Webサイトの件は時期の記載なし、委託先の件は準備が整い次第 | 調査中 |
住所・車両情報・契約内容・口座情報で何が起きうるか
項目の組み合わせから、一般に起こり得ることです。この件で実際に起きたという意味ではありません。
| 組み合わせ | 一般に起こり得ること | 今日の行動 |
|---|---|---|
| 氏名＋住所＋電話番号＋メールアドレス | 宛名入りで、保険会社を名乗る本物らしいメールやSMS、電話 | リンクを開かず、公式サイトや窓口で確かめる |
| 車名・登録番号＋契約の条件・補償内容 | 「契約内容の確認」「補償の更新」を名目にした、中身の合った偽の案内 | 契約の手続きは、公式サイトの窓口から行う |
| 氏名＋生年月日 | 「本人確認」を名目に、残りの情報を聞き出す連絡 | 生年月日を言い当てられても答えない |
| 氏名＋口座情報（委託先の事案） | 引き落としや返金を名目にした、口座の暗証番号などを聞く連絡 | 銀行や警察を名乗る連絡は一度切る。明細を確かめる |
漏えいした情報で起こり得ること
- 契約内容を言い当てる、本物らしいメールやSMS
- 手続きの停止を口実にした、偽サイトへの誘導
- 名前を呼んで本人確認を求める電話
この発表の範囲では、できないこと
- Webサイトの事案によるカードの不正利用（カード情報は含まれない）
- マイページへのログイン（Webサイトの事案では、ログインパスワードは含まれない）
- Webサイトの事案の情報による口座の操作（口座情報は含まれない）
運営者が見直すこと：見積もりだけの人の情報を、どこまで持つか
原因は公表されていないため、公表された事実から言えることだけを書きます。
- 契約に至らなかった人の情報も対象になった：今回の対象は、見積もりをした人と契約した人です。見積もりだけの人の氏名・住所・生年月日・車両情報をどれだけの期間、どの項目まで保存するかは、一般に事業者が決められます。見積もりの結果を後で見せるのに必要な項目と期間を決め、それを超えるものは消す運用にすると、事故のときに漏れる範囲が小さくなります。
- 委託先の事案は、自社の事案と分けて伝える：同社は、自社システムの件と委託先の件を別のお知らせにし、件数も足していません。お客さまは、自分がどちらの事案に当てはまるかで、口座情報の確認の要否が変わります。両方に関わる事案では、お知らせを分け、項目と窓口を事案ごとに書くと、問い合わせが混ざりにくくなります。
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。公表されていない原因の詳細は推測していません。委託先の名称は、同社のお知らせでは実名で書かれていますが、本記事では役割で書いています。
- 三井ダイレクト損害保険株式会社「当社システムへの不正アクセスに伴うお客さま情報の漏えいについて」（2026年11月6日） — mitsui-direct.co.jp
- 三井ダイレクト損害保険株式会社「業務委託先への不正アクセスに伴う情報漏えいについて（続報）」（2026年11月9日） — mitsui-direct.co.jp
更新履歴
2026-11-10：初版。三井ダイレクト損害保険株式会社の11月6日と9日の発表にもとづく。同日に同社の公式サイトを確認し、11月9日のあとの新しいお知らせは見当たらなかった。
次に読む
- ロードサービス受付・手配システムの不正アクセス（委託先の事案）：ロードサービス受付・手配システムへの不正アクセス
- 同じ型の事案：タイムズカーの不正アクセス ／ カーセンサーnetへの不正アクセス
- 口座情報が含まれた例：らしんばんの不正アクセス
- 偽メールの見分け方：フィッシングとは ／ スマホを安全に使う基本
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）