安全指南

Mitsui Direct 损害保险网站遭未经授权访问（约234,000条记录）：姓名、地址和车辆信息外泄，询过价或投过保的人该怎么做

Mitsui Direct表示，网站遭未经授权访问，姓名、地址、出生日期和车辆数据外泄（约234,000条），另有一起承包商事件。

发布于 2026-11-10 更新于 2026-11-10 最后核实 2026-11-10 3 分钟阅读

本页目录

适合：向 Mitsui Direct General Insurance 请求过报价或投保过车险的人。本文是基于 Mitsui Direct General Insurance Co., Ltd. 官方公告的说明，不涉及攻击手法。

事件仍在发展：本文将随机构发布更多信息而更新

适用对象: 向 Mitsui Direct General Insurance 请求过报价或投保过车险的人。
已确认的影响范围查看表格 ↓: [网站] 发现
[网站] 受影响的人
[网站] 数量
另外10项
[网站] 投保人和被保险人信息
[网站] 车辆信息
[网站] 保险条款和保障内容
[承包商] 发现和报告
[承包商] 受影响的人
[承包商] 数量
[承包商] 姓名、地址、电话号码
[承包商] 车辆信息
[承包商] 银行账户信息
[承包商] 事故和故障报告信息
尚未确认的事项: 原因（访问是如何发生的）
网站和应用的手续何时恢复
何时、如何单独通知受影响的客户
另外2项
11月6日公告之后数量或项目是否有变化
道路救援承包商事件的原因
现在要做的事查看步骤 ↓: 不要打开使用 Mitsui Direct 名义的消息中的链接
对手续暂停期间收到的任何东西都要怀疑
通过个别通知和联系专线确认自己是否受影响
另外2项
如果您可能属于包含银行账户信息的事件，请查看账户
如果您输入了信息或付了款，请立即寻求帮助
核实来源（出处）全部来源 ↓: Mitsui Direct General Insurance Co., Ltd.，《关于因系统遭未经授权访问而导致客户信息外泄》（2026年11月6日；日文）— mitsui-direct.co.jp
最后核实: 截至2026年11月10日

续报计划与核实记录

公司称，取证调查确认的新事实或影响，将在其官网上公布。网站和应用手续的恢复日期将另行在官网公布。2026年11月10日我们查看官网时，没有发现11月6日和9日公告之后的更新公告。

询过价或投过保的人今天该做什么

不要打开使用 Mitsui Direct 名义的消息中的链接

公司请客户留意冒充公司的电子邮件、短信和电话。如果收到可疑消息，请不要打开链接，不要打开附件，也不要输入密码、信用卡信息等。

现在有人可以写出一条知道您的姓名、地址、电话号码、出生日期、电子邮件地址，甚至登记号码和保险条款的消息。准确并不能证明什么。识别假消息的方法见什么是网络钓鱼？。

对手续暂停期间收到的任何东西都要怀疑

公司已暂停网站和应用上的所有手续，并称将另行在官网公布恢复日期。如果在此期间收到关于“恢复手续”“缴纳保费”或“续保”的消息，请不要打开链接；请查看官网上是否有同样的公告（本站的观点）。

如果您对付款或续保有疑问，请拨打官网上列出的联系专线，而不是回复该消息。

通过个别通知和联系专线确认自己是否受影响

公司称将单独通知受影响的客户。受影响的范围是询过价或投过保的人，包括从未投保的人。

联系方式是咨询专线（免费 0120-312-770，工作日日本时间9:00至17:00）。承包商事件的联系方式列在下面的“事件经过”中。

如果您可能属于包含银行账户信息的事件，请查看账户

道路救援承包商事件包含银行账户信息。如果您是车险投保人，请在接下来的数周内查看保费扣款账户的对账单。如果发现不认识的扣款，请立即联系银行。

自称来自银行或警方、向您索要密码或口令的电话或消息都是假的。全国银行协会（zenginkyo.or.jp）和警察厅（npa.go.jp）发布了警示（日文）。公司的公告没有提到更换银行账户。

如果您输入了信息或付了款，请立即寻求帮助

如果您在可疑页面上输入了银行卡信息，请立即联系发卡机构。如果您输入了密码，请马上更改，并在重复使用该密码的其他地方也更改（如何选择密码管理器）。

在日本，您还可以咨询警察咨询专线（#9110）或消费者热线（188）。

事件经过（来自 Mitsui Direct 的公告）

2026年11月6日，公司在官网发布了关于自家网站遭未经授权访问的公告，11月9日又发布了关于其道路救援承包商遭未经授权访问的后续情况。公司把这两起作为独立事件来说明。以下全部来自公司的公告。

10月29日
道路救援承包商发现其业务系统遭未经授权访问（据公司11月9日的公告）。
11月2日
公司宣布，已被承包商告知其客户信息可能已外泄。
11月4日
凌晨，公司发现有第三方未经授权访问其网站，并暂停了网站和应用上的所有手续。同一天，承包商告知公司，其客户信息已外泄。
11月6日
公司宣布网站事件中约234,000条记录外泄（13:00时点）。网站和应用手续仍处于暂停状态。
11月9日
承包商事件的后续：约45,000条记录外泄（11月6日09:00时点）。

约234,000

网站未经授权访问（公司数字，11月6日13:00时点）

约45,000

道路救援承包商事件（公司数字，11月6日09:00时点；另一起事件，不与左侧数字相加）

不在其中

信用卡信息（两起事件均是）

已暂停

网站和应用上的所有手续

事件 1：公司网站遭未经授权访问（2026年11月6日的公告）

发现: 2026年11月4日凌晨。发现有第三方未经授权访问公司网站
受影响的人: 向公司请求过报价或投过保的客户
数量: 约234,000条记录（11月6日13:00时点）
外泄的信息: 投保人和被保险人信息（姓名、地址、电话号码、出生日期、电子邮件地址等）、车辆信息（车辆名称、登记号码、所有人等）、保险条款和保障内容
不在其中: 信用卡信息、银行账户信息、公司“我的页面”的登录密码
当前状态: 网站和应用上的所有手续已暂停（11月6日13:00时点；恢复日期将另行公布）。正在与外部专家机构进行取证调查。未确认有二次危害
联系方式: 咨询专线，免费 0120-312-770（9:00至17:00；自11月9日起为工作日，年末年初假期除外）

事件 2：道路救援承包商遭未经授权访问（2026年11月9日的后续）

发现: 2026年10月29日，承包商发现其业务系统遭未经授权访问。公司于11月4日被告知，其客户信息的外泄已得到确认
受影响的人: 公司的车险客户
数量: 约45,000条记录（11月6日09:00时点）
外泄的信息: 姓名、地址、电话号码、车辆信息（登记号码、车架号等）、银行账户信息、事故和故障报告信息等
不在其中: 信用卡信息
当前状态: 未确认信息被滥用。公司将在准备好后依次单独通知受影响的客户
联系方式: 关于外泄：承包商的公关和 IR 部门，03-5213-0826（工作日10:00至18:00）。关于保单详情：公司的客户咨询窗口，0120-312-770（工作日9:00至17:00）

承包商事件另有专门的文章

道路救援受理和调度系统遭未经授权访问，波及的不只是这家公司的客户，也包括其他委托公司的客户（据这些公司的公告）。承包商一侧涉及所有受影响公司的数量和项目，见道路救援受理和调度系统遭未经授权访问。本文不把这些数量与公司网站的数字相加。

已知与未知

基于公司11月6日和9日的公告，截至2026年11月10日。有新消息时，我们会改写状态一栏。

项目	公告所述	状态
[网站] 发现	11月4日凌晨发现第三方未经授权访问	已确认（公司）
[网站] 受影响的人	询过价或投过保的客户	已确认（公司）
[网站] 数量	约234,000条记录（11月6日13:00时点）	已确认（公司；某一时点的数字）
[网站] 投保人和被保险人信息	姓名、地址、电话号码、出生日期、电子邮件地址等	已确认外泄（公司）
[网站] 车辆信息	车辆名称、登记号码、所有人等	已确认外泄（公司）
[网站] 保险条款和保障内容	带“等”列出；未给出详细项目	已确认外泄（公司）
[网站] 信用卡信息、银行账户信息、“我的页面”密码	不在其中	不在其中（公司）
[网站] 其他项目	使用了“等”；是否包含其他项目未说明	未说明
[网站] 原因和途径	取证调查进行中；未给出原因	调查中
[网站] 手续暂停	网站和应用上的所有手续已暂停；恢复日期待公布	调查中
[承包商] 发现和报告	承包商于10月29日发现；11月4日向公司报告	已确认（公司）
[承包商] 受影响的人	公司的车险客户	已确认（公司）
[承包商] 数量	约45,000条记录（11月6日09:00时点）	已确认（公司；某一时点的数字）
[承包商] 姓名、地址、电话号码	包含在外泄信息中	已确认外泄（公司）
[承包商] 车辆信息	登记号码、车架号等	已确认外泄（公司）
[承包商] 银行账户信息	包含在外泄信息中	已确认外泄（公司）
[承包商] 事故和故障报告信息	包含在外泄信息中	已确认外泄（公司）
[承包商] 信用卡信息	不在其中	不在其中（公司）
[承包商] 原因和途径	公告中未说明	未说明
二次危害（两起事件）	未确认有滥用	未确认（公司）
对受影响客户的个别通知	将单独通知客户。网站事件没有给出时间；承包商事件为“准备好后”	调查中

地址、车辆信息、保险条款和银行账户信息能被用来做什么

这些是由这些项目的组合一般可能发生的事；并不意味着本次事件中发生了。

组合	一般可能发生什么	今天该做什么
姓名＋地址＋电话号码＋电子邮件地址	以保险公司名义、直呼您姓名的、看似真实的邮件、短信或电话	不要打开链接；请查看官网或联系专线
车辆名称和登记号码＋保险条款和保障内容	内容吻合的、关于“确认保单”或“续保”的假通知	保单手续请通过官方联系专线办理
姓名＋出生日期	以“身份核验”为名、套取剩余信息的联系	即使对方正确说出您的出生日期，也不要回答
姓名＋银行账户信息（承包商事件）	关于扣款或退款、索要账户口令的联系	对自称银行或警方的来电，请挂断；查看对账单

外泄的信息可能带来什么

写明您保单详情的、看似真实的邮件和短信
以手续暂停为借口引导到的假网站
利用您的姓名、要求您核实身份的电话

本公告范围内不会发生什么

网站事件导致的银行卡欺诈（不包含银行卡信息）
登录“我的页面”（网站事件不包含登录密码）
利用网站事件的数据操作账户（不包含银行账户信息）

运营者应该检查什么：只询过价的人，要保留多少信息

原因尚未披露，所以这里只涉及已披露的事实所能支撑的内容。

从未投保的人也受到了影响：受影响的范围是询过价的人和投过保的人。只询过价的用户，其姓名、地址、出生日期和车辆信息要保留多久、保留哪些项目，通常由运营者决定。请确定以后再次显示报价所需要的项目和期间，超出的部分予以删除，这样出问题时泄露的就更少。
把承包商事件与自己的事件分开报告：公司对自家系统和承包商使用了不同的公告，并且没有把数量相加。客户需要知道哪起事件适用于自己，因为这决定了是否需要检查银行账户。当事件同时涉及两者时，按事件分别列出项目和联系方式的独立公告，可以避免咨询被混淆。

信息来源（公开记录）

本文中的事实来自以下公开信息。对尚未披露的原因，我们没有作推测。公司的公告点名了承包商；本文以其角色来称呼。

Mitsui Direct General Insurance Co., Ltd.，《关于因系统遭未经授权访问而导致客户信息外泄》（2026年11月6日；日文）— mitsui-direct.co.jp
Mitsui Direct General Insurance Co., Ltd.，《关于因业务承包商遭未经授权访问而导致信息外泄（后续）》（2026年11月9日；日文）— mitsui-direct.co.jp

更新记录

2026-11-10：首版，基于公司11月6日和9日的公告。我们当天查看了公司官网，没有发现比11月9日更新的公告。

FAQ

QMitsui Direct 事件中泄露了什么？

根据公司2026年11月6日的公告，网站遭未经授权访问，导致投保人和被保险人信息（姓名、地址、电话号码、出生日期、电子邮件地址等）、车辆信息（车辆名称、登记号码、所有人等）以及保险条款和保障内容外泄。数量约为234,000条记录（11月6日13:00时点）。公告用了“等”，没有说明是否包含其他项目。

Q我如何知道自己是否受影响？

公司表示将单独通知受影响的客户，但没有说明何时、如何通知。受影响的范围是“询过价或投过保的客户”，所以请求过报价但从未投保的人也包括在内。如果您担心，可以联系公告中的电话（免费 0120-312-770，工作日日本时间9:00至17:00）。请使用官网上的号码，而不是电子邮件或短信里写的号码。

Q密码、信用卡信息或银行账户信息泄露了吗？

对于网站事件，公司称信用卡信息、银行账户信息和“我的页面”登录密码不在其中。在另一起道路救援承包商事件中，银行账户信息属于外泄项目，信用卡信息不在其中。是否涉及银行账户信息，取决于您属于哪一起事件。

Q原因清楚吗？

公告没有说明网站是如何被访问的以及原因。公司称正与外部专家机构进行取证调查（对原因和范围的专业调查）。关于承包商事件的公告同样没有给出原因。

Q如果收到自称来自 Mitsui Direct 的邮件或电话，该怎么办？

公司请客户留意冒充公司的电子邮件、短信和电话，不要打开链接、不要打开附件，也不要输入密码或信用卡信息。如果电话或短信感觉不对，请挂断，然后用官网上的号码回拨。

Q网站事件和道路救援承包商事件是同一起吗？

公司在不同的公告中把它们作为两起独立的事件来说明。网站事件涉及公司自己的系统（约234,000条记录）；承包商事件涉及承包商的服务器（约45,000条记录）。本文同样把它们分开，不把数字相加。公告没有说明是否有客户同时属于两者。