適合：向 Mitsui Direct General Insurance 請求過報價或投保過車險的人。本文是基於 Mitsui Direct General Insurance Co., Ltd. 官方公告的說明，不涉及攻擊手法。
事件仍在發展：本文將隨機構發布更多資訊而更新
- 適用對象
向 Mitsui Direct General Insurance 請求過報價或投保過車險的人。
- 已確認的影響範圍查看表格 ↓
- [網站] 發現
- [網站] 受影響的人
- [網站] 數量
另外10項
- [網站] 投保人和被保險人資訊
- [網站] 車輛資訊
- [網站] 保險條款和保障內容
- [承包商] 發現和報告
- [承包商] 受影響的人
- [承包商] 數量
- [承包商] 姓名、地址、電話號碼
- [承包商] 車輛資訊
- [承包商] 銀行帳戶資訊
- [承包商] 事故和故障報告資訊
- 尚未確認的事項
- 原因（存取是如何發生的）
- 網站和應用的手續何時恢復
- 何時、如何單獨通知受影響的客戶
另外2項
- 11月6日公告之後數量或專案是否有變化
- 道路救援承包商事件的原因
- 現在要做的事查看步驟 ↓
- 不要開啟使用 Mitsui Direct 名義的訊息中的連結
- 對手續暫停期間收到的任何東西都要懷疑
- 透過個別通知和聯絡專線確認自己是否受影響
另外2項
- 如果您可能屬於包含銀行帳戶資訊的事件，請查看帳戶
- 如果您輸入了資訊或付了款，請立即尋求幫助
- 查證來源（出處）全部來源 ↓
- Mitsui Direct General Insurance Co., Ltd.，《關於因系統遭未經授權存取而導致客戶資訊外洩》（2026年11月6日；日文）— mitsui-direct.co.jp
- 最後查證
- 截至2026年11月10日
續報計畫與查證紀錄
公司稱，鑑識調查確認的新事實或影響，將在其官網上公布。網站和應用手續的恢復日期將另行在官網公布。2026年11月10日我們查看官網時，沒有發現11月6日和9日公告之後的更新公告。
詢過價或投過保的人今天該做什麼
不要開啟使用 Mitsui Direct 名義的訊息中的連結
公司請客戶留意冒充公司的電子郵件、簡訊和電話。如果收到可疑訊息，請不要開啟連結，不要開啟附件，也不要輸入密碼、信用卡資訊等。
現在有人可以寫出一條知道您的姓名、地址、電話號碼、出生日期、電子郵件地址，甚至登記號碼和保險條款的訊息。準確並不能證明什麼。識別假訊息的方法見什麼是網路釣魚？。
對手續暫停期間收到的任何東西都要懷疑
公司已暫停網站和應用上的所有手續，並稱將另行在官網公布恢復日期。如果在此期間收到關於「恢復手續」「繳納保費」或「續保」的訊息，請不要開啟連結；請查看官網上是否有同樣的公告（本站的觀點）。
如果您對付款或續保有疑問，請撥打官網上列出的聯絡專線，而不是回覆該訊息。
透過個別通知和聯絡專線確認自己是否受影響
公司稱將單獨通知受影響的客戶。受影響的範圍是詢過價或投過保的人，包括從未投保的人。
聯絡方式是諮詢專線（免費 0120-312-770，工作日日本時間 9:00 至 17:00）。承包商事件的聯絡方式列在下面的「事件經過」中。
如果您可能屬於包含銀行帳戶資訊的事件，請查看帳戶
道路救援承包商事件包含銀行帳戶資訊。如果您是車險投保人，請在接下來的數週內查看保費扣款帳戶的對賬單。如果發現不認識的扣款，請立即聯絡銀行。
自稱來自銀行或警方、向您索要密碼或口令的電話或訊息都是假的。全國銀行協會（zenginkyo.or.jp）和警察廳（npa.go.jp）發布了警示（日文）。公司的公告沒有提到更換銀行帳戶。
如果您輸入了資訊或付了款，請立即尋求幫助
如果您在可疑頁面上輸入了銀行卡資訊，請立即聯絡髮卡機構。如果您輸入了密碼，請馬上更改，並在重複使用該密碼的其他地方也更改（如何選擇密碼管理器）。
在日本，您還可以諮詢警察諮詢專線（#9110）或消費者熱線（188）。
事件經過（來自 Mitsui Direct 的公告）
2026年11月6日，公司在官網發布了關於自家網站遭未經授權存取的公告，11月9日又發布了關於其道路救援承包商遭未經授權存取的後續情況。公司把這兩起作為獨立事件來說明。以下全部來自公司的公告。
10月29日
道路救援承包商發現其業務系統遭未經授權存取（據公司11月9日的公告）。11月2日
公司宣佈，已被承包商告知其客戶資訊可能已外洩。11月4日
凌晨，公司發現有第三方未經授權存取其網站，並暫停了網站和應用上的所有手續。同一天，承包商告知公司，其客戶資訊已外洩。11月6日
公司宣佈網站事件中約 234,000 條記錄外洩（13:00 時點）。網站和應用手續仍處於暫停狀態。11月9日
承包商事件的後續：約 45,000 條記錄外洩（11月6日 09:00 時點）。
- 發現
- 2026年11月4日凌晨。發現有第三方未經授權存取公司網站
- 受影響的人
- 向公司請求過報價或投過保的客戶
- 數量
- 約 234,000 條記錄（11月6日 13:00 時點）
- 外洩的資訊
- 投保人和被保險人資訊（姓名、地址、電話號碼、出生日期、電子郵件地址等）、車輛資訊（車輛名稱、登記號碼、所有人等）、保險條款和保障內容
- 不在其中
- 信用卡資訊、銀行帳戶資訊、公司「我的頁面」的登入密碼
- 當前狀態
- 網站和應用上的所有手續已暫停（11月6日 13:00 時點；恢復日期將另行公布）。正在與外部專家機構進行鑑識調查。未確認有二次危害
- 聯絡方式
- 諮詢專線，免費 0120-312-770（9:00 至 17:00；自11月9日起為工作日，年末年初假期除外）
- 發現
- 2026年10月29日，承包商發現其業務系統遭未經授權存取。公司於11月4日被告知，其客戶資訊的外洩已得到確認
- 受影響的人
- 公司的車險客戶
- 數量
- 約 45,000 條記錄（11月6日 09:00 時點）
- 外洩的資訊
- 姓名、地址、電話號碼、車輛資訊（登記號碼、車架號等）、銀行帳戶資訊、事故和故障報告資訊等
- 不在其中
- 信用卡資訊
- 當前狀態
- 未確認資訊被濫用。公司將在準備好後依次單獨通知受影響的客戶
- 聯絡方式
- 關於外洩：承包商的公關和 IR 部門，03-5213-0826（工作日 10:00 至 18:00）。關於保單詳情：公司的客戶諮詢視窗，0120-312-770（工作日 9:00 至 17:00）
承包商事件另有專門的文章
道路救援受理和排程系統遭未經授權存取，波及的不只是這家公司的客戶，也包括其他委託公司的客戶（據這些公司的公告）。承包商一側涉及所有受影響公司的數量和專案，見道路救援受理和排程系統遭未經授權存取。本文不把這些數量與公司網站的數字相加。
已知與未知
基於公司11月6日和9日的公告，截至2026年11月10日。有新訊息時，我們會改寫狀態一欄。
| 專案 | 公告所述 | 狀態 |
|---|---|---|
| [網站] 發現 | 11月4日凌晨發現第三方未經授權存取 | 已確認（公司） |
| [網站] 受影響的人 | 詢過價或投過保的客戶 | 已確認（公司） |
| [網站] 數量 | 約 234,000 條記錄（11月6日 13:00 時點） | 已確認（公司；某一時點的數字） |
| [網站] 投保人和被保險人資訊 | 姓名、地址、電話號碼、出生日期、電子郵件地址等 | 已確認外洩（公司） |
| [網站] 車輛資訊 | 車輛名稱、登記號碼、所有人等 | 已確認外洩（公司） |
| [網站] 保險條款和保障內容 | 帶「等」列出；未給出詳細專案 | 已確認外洩（公司） |
| [網站] 信用卡資訊、銀行帳戶資訊、「我的頁面」密碼 | 不在其中 | 不在其中（公司） |
| [網站] 其他專案 | 使用了「等」；是否包含其他專案未說明 | 未說明 |
| [網站] 原因和途徑 | 鑑識調查進行中；未給出原因 | 調查中 |
| [網站] 手續暫停 | 網站和應用上的所有手續已暫停；恢復日期待公布 | 調查中 |
| [承包商] 發現和報告 | 承包商於10月29日發現；11月4日向公司報告 | 已確認（公司） |
| [承包商] 受影響的人 | 公司的車險客戶 | 已確認（公司） |
| [承包商] 數量 | 約 45,000 條記錄（11月6日 09:00 時點） | 已確認（公司；某一時點的數字） |
| [承包商] 姓名、地址、電話號碼 | 包含在外洩資訊中 | 已確認外洩（公司） |
| [承包商] 車輛資訊 | 登記號碼、車架號等 | 已確認外洩（公司） |
| [承包商] 銀行帳戶資訊 | 包含在外洩資訊中 | 已確認外洩（公司） |
| [承包商] 事故和故障報告資訊 | 包含在外洩資訊中 | 已確認外洩（公司） |
| [承包商] 信用卡資訊 | 不在其中 | 不在其中（公司） |
| [承包商] 原因和途徑 | 公告中未說明 | 未說明 |
| 二次危害（兩起事件） | 未確認有濫用 | 未確認（公司） |
| 對受影響客戶的個別通知 | 將單獨通知客戶。網站事件沒有給出時間；承包商事件為「準備好後」 | 調查中 |
地址、車輛資訊、保險條款和銀行帳戶資訊能被用來做什麼
這些是由這些專案的組合一般可能發生的事；並不意味著本次事件中發生了。
| 組合 | 一般可能發生什麼 | 今天該做什麼 |
|---|---|---|
| 姓名＋地址＋電話號碼＋電子郵件地址 | 以保險公司名義、直呼您姓名的、看似真實的郵件、簡訊或電話 | 不要開啟連結；請查看官網或聯絡專線 |
| 車輛名稱和登記號碼＋保險條款和保障內容 | 內容吻合的、關於「確認保單」或「續保」的假通知 | 保單手續請透過官方聯絡專線辦理 |
| 姓名＋出生日期 | 以「身分核驗」為名、套取剩餘資訊的聯絡 | 即使對方正確說出您的出生日期，也不要回答 |
| 姓名＋銀行帳戶資訊（承包商事件） | 關於扣款或退款、索要帳戶口令的聯絡 | 對自稱銀行或警方的來電，請結束通話；查看對賬單 |
外洩的資訊可能帶來什麼
- 寫明您保單詳情的、看似真實的郵件和簡訊
- 以手續暫停為藉口引導到的假網站
- 利用您的姓名、要求您核實身分的電話
本公告範圍內不會發生什麼
- 網站事件導致的銀行卡欺詐（不包含銀行卡資訊）
- 登入「我的頁面」（網站事件不包含登入密碼）
- 利用網站事件的資料操作帳戶（不包含銀行帳戶資訊）
運營者應該檢查什麼：只詢過價的人，要保留多少資訊
原因尚未披露，所以這裡只涉及已披露的事實所能支撐的內容。
- 從未投保的人也受到了影響：受影響的範圍是詢過價的人和投過保的人。只詢過價的使用者，其姓名、地址、出生日期和車輛資訊要保留多久、保留哪些專案，通常由運營者決定。請確定以後再次顯示報價所需要的專案和期間，超出的部分予以刪除，這樣出問題時外洩的就更少。
- 把承包商事件與自己的事件分開報告：公司對自家系統和承包商使用了不同的公告，並且沒有把數量相加。客戶需要知道哪起事件適用於自己，因為這決定了是否需要檢查銀行帳戶。當事件同時涉及兩者時，按事件分別列出專案和聯絡方式的獨立公告，可以避免諮詢被混淆。
資訊來源（公開記錄）
本文中的事實來自以下公開資訊。對尚未披露的原因，我們沒有作推測。公司的公告點名了承包商；本文以其角色來稱呼。
- Mitsui Direct General Insurance Co., Ltd.，《關於因系統遭未經授權存取而導致客戶資訊外洩》（2026年11月6日；日文）— mitsui-direct.co.jp
- Mitsui Direct General Insurance Co., Ltd.，《關於因業務承包商遭未經授權存取而導致資訊外洩（後續）》（2026年11月9日；日文）— mitsui-direct.co.jp
更新記錄
2026-11-10：首版，基於公司11月6日和9日的公告。我們當天查看了公司官網，沒有發現比11月9日更新的公告。
延伸閱讀
- 道路救援受理和排程系統事件（承包商一側）：道路救援受理和排程系統遭未經授權存取
- 類似事件：Times Car 遭未經授權存取 / Carsensor net 遭未經授權存取
- 包含銀行帳戶資訊的案例：Lashinbang 遭未經授權存取
- 識別假郵件：什麼是網路釣魚？ / 智慧手機安全基礎
- 2026年的其他事件：資料外洩與網路攻擊一覽（日本與全球）