三井ダイレクト損保の情報漏えい、自分は対象？最大23.4万件【11/6公式発表】

「三井ダイレクト損保で情報漏えいがあったらしいけれど、自分の契約は関係ある？」「クレジットカード番号やマイページのパスワードは大丈夫？」「Webサイトで手続きできないのはいつまで？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、三井ダイレクト損害保険株式会社が2026年11月6日に公表したお知らせ「当社システムへの不正アクセスに伴うお客さま情報の漏えいについて」（MS&ADホールディングスのグループ会社ニュースに掲載）の原文と、同社サイトのメンテナンスのお知らせを、2026年11月9日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

自分は対象？公式発表でわかること早見表

公式発表は「以下に該当するお客さま情報の一部が漏えいしたことを確認しております」として、漏えいした情報の種類を挙げています。どの保険商品・どの期間の契約が対象かといった条件は書かれていません。公式発表で確認できる範囲を、検索で多い疑問ごとにまとめると次のとおりです。

知りたいこと	公式発表の記載（2026年11月9日確認）
対象になる人	三井ダイレクト損保のお客さまのうち、漏えいした情報（契約者情報・記名被保険者情報・車両情報・保険契約の条件・補償内容等）に該当する方。保険商品や契約期間などの条件は公式発表に記載なし
件数	最大23.4万件（単位は「件」。人数の記載はない）
対象者への知らせ方	「本件の対象になりましたお客さまには個別にご案内いたします」。案内の方法（郵便・メール等）と時期は公式発表に記載なし
自分が対象か調べるページ	照会ページの案内は公式発表に記載なし
案内が来ない場合	公式発表に記載なし。不安な点や不明な点は下の窓口へ、と案内されている
解約済み・見積もりだけの人	公式発表では言及なし
Webサイト・アプリの手続き	11月4日からすべての手続きを停止。11月6日13時時点も停止中で、再開時期は公式サイトで知らせるとしている
問い合わせ窓口	電話 0120-312-770（無料）。受付は11月9日（月）以降の平日 9:00〜17:00（年末年始・土日祝日を除く）

家族が「記名被保険者」になっている場合

漏えいした項目には、契約者情報とは別に記名被保険者情報（氏名・住所・生年月日等）が挙げられています。契約者と記名被保険者が別の人（たとえば家族）の場合、契約者以外の情報も含まれている可能性があります。ただし、記名被保険者への案内の方法は公式発表に書かれていません。気になる場合は、契約者から専用窓口に問い合わせて確かめてください。

MS&ADグループのほかの保険会社との関係

今回の発表は三井ダイレクト損害保険株式会社の「当社システム」についてのもので、グループ持株会社のMS&ADホールディングスのサイトにも同じ文書が掲載されています。グループのほかの保険会社のお客さまが対象に含まれるかどうかは、この発表には書かれていません。なお、同じ11月6日には、同じグループのあいおいニッセイ同和損保も別の事案を公表しています（内容はあいおいニッセイ同和の漏えい、自分は対象？で整理しています）。両者の関係は、それぞれの公式発表には書かれていません。

何が漏れた？公表された項目と件数

公式発表は、漏えいを「確認しております」と書いています。「おそれ」や「可能性」ではなく、漏えいしたことを確認したという表現です。一方で件数は「最大23.4万件」で、上限としての数字です。

区分	公式発表の項目
契約者情報	氏名・住所・電話番号・生年月日・メールアドレス等
記名被保険者情報	氏名・住所・生年月日等
車両情報	車名・用途車種・登録番号・所有者等
契約の内容	保険契約の条件・補償内容等
件数	最大23.4万件
漏えいしていないもの	クレジットカード番号、口座番号等の決済情報と当社マイページへのログインパスワード

カード番号・口座番号・マイページのパスワードは「漏えいしていない」

公式発表は「クレジットカード番号、口座番号等の決済情報や当社マイページへのログインパスワードは漏えいしておりません」と明記しています。カード番号や口座番号が漏れたという発表ではありません。一方で、同社を装った連絡でカード情報やパスワードを入力させようとする手口には注意するよう呼びかけています（次の節）。

車両情報には「登録番号」「所有者」も含まれる

車両情報として「車名・用途車種・登録番号・所有者等」が挙げられています。各項目が具体的にどの情報を指すかの説明は、公式発表にはありません。また、運転免許証の番号や画像は、漏えいした項目に挙げられていません。

漏れた項目ごとに気をつけたい連絡

三井ダイレクト損保は「当社を装ったメール、ＳＭＳ、電話などにはご注意いただきますようお願いいたします」とし、不審な連絡を受けた場合は「記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないようお願いいたします」と案内しています。今回は氏名・住所・電話番号・生年月日に加えて、車の情報や補償内容まで含まれているため、契約の中身を示して本物らしく見せる連絡が考えられます。下の表の「考えられる連絡」「注意すること」は、公式の呼びかけをもとにした一般的な注意です。

漏えいした項目	考えられる連絡	注意すること
電話番号	三井ダイレクト損保や保険の窓口を名乗る電話・SMS（公式）	心当たりのない番号には出ない・折り返さない。SMSのリンクは開かない（公式）
メールアドレス	三井ダイレクト損保を名乗るメール（公式）	リンクへのアクセス・添付ファイルの開封・パスワードやカード情報の入力をしない（公式）
住所	保険の案内や返金などをうたう郵便物	書かれている電話番号やURLではなく、公式サイトに載っている窓口で確かめる
氏名・生年月日・記名被保険者情報	本人や家族の名前・生年月日を言い当てて信用させる連絡	内容が合っていても、本物とは限らないと考える
車両情報・保険契約の条件・補償内容	車名や満期、補償内容を示して「手続きが必要」「保険料の返金がある」などと迫る連絡	その場でカード情報・口座番号・パスワードを伝えない。契約内容の変更や支払いを急がされても、公式の窓口に確かめてから判断する

本物の案内と偽の連絡の見分け方

対象のお客さまには同社から個別に案内が届く予定のため、届いたものが本物か迷う場面がありえます。案内の方法は公式発表に書かれていないので、届いた連絡に書かれた電話番号やリンクは使わず、三井ダイレクト損保の公式発表に載っている窓口（0120-312-770）に、自分で番号を入力して問い合わせると確かめられます。公式発表は、不審な連絡ではリンクへのアクセスや添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう求めています。

警察庁もフィッシング対策のページで、「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」と呼びかけています。

電話番号が漏れた場合：不審なSMS・電話に注意

電話番号が含まれているため、保険会社を名乗るSMSや電話にも注意が必要です。SMSで届く見慣れない番号の見分け方は8180・8190・8170の電話やSMSは何？、番号の桁数から国内・海外を見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方にまとめています。

うっかり出てしまった・折り返してしまった場合の対処は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. 案内を待つ：本件の対象になったお客さまには個別に案内される
2. 同社を装った連絡に注意する：三井ダイレクト損保を装ったメール・SMS・電話などに注意する
3. 不審な連絡には応じない：記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わない
4. 相談する：不安な点や不明な点は専用窓口（0120-312-770・無料・11月9日以降は平日 9:00〜17:00、年末年始・土日祝日を除く）へ
5. 急ぎの手続きはお問い合わせフォームから：同社サイトのメンテナンスのお知らせは、本日から3日以内に満期を迎える方や契約内容の変更が必要な方に、お問い合わせフォームからの連絡を求めている（次の節）

Webサイト・アプリの手続きが止まっている間の連絡先

公式発表によると、同社は11月4日早朝に不正アクセスを検知し、お客さま情報の保護と被害の拡大防止、影響調査のため、Webサイト・アプリでのすべての手続きを「能動的に停止」しました。11月6日13時時点でも停止しており、再開時期は公式サイトで知らせるとしています。

2026年11月9日に確認した時点でも、同社のお知らせ用サイトには「緊急メンテナンスのためWebサイトでのお手続きを停止しております」という表示が出ており、「よくあるご質問」や「用語集」など一部のページも止まっています。このお知らせは、本日から3日以内に満期を迎える方、契約内容変更が必要な方に、お知らせ内のお問い合わせフォームから連絡するよう求めており、同社から順次連絡するとしています。連絡をお願いする例として挙げられているのは次の4つです。

• 満期日が本日から3日以内の日付である
• お車の納車日が本日から3日以内の予定である
• 本日から3日以内に引っ越しの予定がある
• ご家族が新たに免許を取得され、本日から3日以内に運転を開始する予定がある

補償内容等に関する質問は、トップページ右下のチャットボットを利用するよう案内されています。フォームやチャットボットは、メールやSMSのリンクからではなく、三井ダイレクト損保の公式サイトから開いてください。

一般的な対策（公式の案内ではないもの）

ここからは、公式発表の案内ではなく、情報漏えいのあとに一般的に行われている対策です。公式発表では決済情報やマイページのログインパスワードは漏えいしていないとされているため、カードの停止やパスワードの変更を求める案内は出ていません。

• 連絡は自分から公式窓口へ：保険会社を名乗る電話・メール・SMS・郵便が届いたら、記載の番号やリンクを使わず、公式サイトや保険証券に載っている窓口に自分で連絡して確かめる
• 家族にも伝える：記名被保険者情報が含まれているため、契約者以外の家族にも「保険会社を名乗る連絡は公式窓口で確かめる」と共有しておく
• パスワードの使い回しを見直す：今回はマイページのパスワードは漏えいしていないとされているが、偽サイトに入力させる手口への備えとして、ほかのサービスと同じパスワードを使っていないか見直しておく（考え方はパスワード160億件流出の真相と今すぐできる安全対策を参照）
• カードの利用明細を確認する：カード番号は漏えいしていないとされているが、偽の連絡にカード情報を入力してしまった場合は、すぐにカード会社に連絡する

個人情報の取り扱いについての相談先として、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849・受付時間 9:30〜17:30、土日祝日及び年末年始を除く）もあります。今回の件についての問い合わせは、まず三井ダイレクト損保の専用窓口へ連絡してください。

補償・お詫びはある？

公式発表には「お客さまおよび関係者の皆さまに、大変なご迷惑とご心配をお掛けすることになり、深くお詫び申し上げます」というお詫びの文言があります。お詫びの品・金銭的な補償については、公式発表時点で記載なしです。

経緯・原因と公表の履歴

公式発表が原因として書いているのは「当社システムに対する第三者からの不正なアクセス」です。侵入の手口や経路、どのシステムから情報が出たのかは書かれていません。同社は、原因と影響範囲を調べるため外部専門機関によるフォレンジック調査等を順次進めており、新たな事実や影響が確認された場合は公式サイトで知らせるとしています。また、「不正アクセス等の犯罪行為には厳正に対処してまいります」としています。

日付	公式発表の内容
2026年11月4日（早朝）	第三者が同社のWebサイトに不正アクセスしていることを検知。Webサイト・アプリでのすべての手続きを停止
2026年11月6日	「当社システムへの不正アクセスに伴うお客さま情報の漏えいについて」を公表。最大23.4万件の漏えいを確認。11月6日13時時点も手続きは停止中。二次被害は現時点で確認されていない
2026年11月9日（確認時点）	お知らせ用サイトは「緊急メンテナンスのためWebサイトでのお手続きを停止しております」の表示。第2報・手続き再開のお知らせは確認できず

個人情報保護委員会への報告や、警察への相談・届出については、公式発表に記載はありません。

ほかの事案（同じ時期に公表された情報漏えい）

金融・保険・車の分野で同じ時期に公表された事案はあいおいニッセイ同和損保の情報漏えい（漏れた項目と今やること）、SMBCコンシューマーファイナンスの情報漏えい（自分は対象？）、ロードサービスの情報漏えい（自分は対象？）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

三井ダイレクト損保の情報漏えいで、自分が対象か確認する方法はありますか？

A. 自分が対象かを調べる照会ページの案内はありません（2026年11月9日確認）。公式発表では、本件の対象になったお客さまには個別に案内するとしていますが、案内の方法と時期は書かれていません。確認したい場合は、専用窓口（0120-312-770・無料・平日 9:00〜17:00、年末年始・土日祝日を除く）に問い合わせてください。

クレジットカード番号やマイページのパスワードも漏れたのですか？

A. 公式発表は「クレジットカード番号、口座番号等の決済情報や当社マイページへのログインパスワードは漏えいしておりません」としています。漏えいを確認した項目は、契約者情報・記名被保険者情報・車両情報・保険契約の条件・補償内容等です。ただし、同社を装った連絡でカード情報やパスワードを入力させる手口には注意するよう呼びかけています。

Webサイトやアプリで手続きできません。満期が近い場合はどうすればいいですか？

A. 同社は11月4日からWebサイト・アプリでのすべての手続きを停止しており、再開時期は公式サイトで知らせるとしています。同社サイトのメンテナンスのお知らせは、本日から3日以内に満期を迎える方や契約内容の変更が必要な方に、お知らせ内のお問い合わせフォームから連絡するよう求めており、同社から順次連絡するとしています（2026年11月9日確認）。

家族が記名被保険者になっています。家族の情報も漏れたのですか？

A. 漏えいした項目には、契約者情報とは別に記名被保険者情報（氏名・住所・生年月日等）が挙げられています。ただし、特定の契約や個人が対象かどうかは公式発表からは判断できず、記名被保険者への案内の方法も書かれていません。気になる場合は、契約者から専用窓口（0120-312-770）に問い合わせてください。

三井ダイレクト損保を名乗るメールやSMSが届きました。本物ですか？

A. 対象者への個別の案内が予定されているため、見た目だけでは判断できません。公式発表は、同社を装ったメール・SMS・電話などに注意し、不審な連絡では記載されたリンクへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報などの入力を行わないよう案内しています。連絡に書かれた番号やリンクは使わず、公式発表に載っている専用窓口（0120-312-770）から確かめてください。

まとめ

• 三井ダイレクト損害保険は2026年11月6日、同社システムが第三者から不正なアクセスを受け、お客さま情報の一部が漏えいしたことが判明したと公表した。漏えいした件数は最大23.4万件
• 項目は契約者情報（氏名・住所・電話番号・生年月日・メールアドレス等）、記名被保険者情報（氏名・住所・生年月日等）、車両情報（車名・用途車種・登録番号・所有者等）、保険契約の条件・補償内容等。クレジットカード番号・口座番号等の決済情報とマイページのログインパスワードは漏えいしていない
• 11月4日早朝に検知し、Webサイト・アプリでのすべての手続きを停止。11月9日確認時点でもメンテナンス表示で、満期が3日以内などの急ぎの手続きはお問い合わせフォームから連絡するよう案内されている
• 対象者には個別に案内（方法・時期の記載なし）。照会ページ・解約済みの人の扱い・補償の記載はない
• 同社を装ったメール・SMS・電話に注意し、リンクへのアクセス・添付ファイルの開封・パスワードやカード情報の入力をしない。問い合わせは専用窓口（0120-312-770・無料・平日 9:00〜17:00）へ

この記事は、2026年11月6日の公式発表と、同社サイトのメンテナンスのお知らせまでの情報（2026年11月9日確認）で書いています。手続きの再開や第2報などで内容が変わる可能性があるため、続報が出た場合は三井ダイレクト損保の公式のお知らせを優先してください。

出典

• 三井ダイレクト損害保険株式会社「当社システムへの不正アクセスに伴うお客さま情報の漏えいについて」（PDF）（2026年11月6日・2026年11月9日確認）
• MS&ADホールディングス グループ会社ニュース「当社システムへの不正アクセスに伴うお客さま情報の漏えいについて」（2026年11月9日確認）
• 三井ダイレクト損保「緊急メンテナンスのためWebサイトでのお手続きを停止しております」（2026年11月9日確認）
• 警察庁「フィッシング対策」（2026年11月9日確認）
• 個人情報保護委員会「個人情報保護法相談ダイヤル」（2026年11月9日確認）