MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告，11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取，3 日深夜停止相關服務，調查中確認資料外洩 [1][2]。三井住友海上外洩約 3.7 萬件、愛和誼日生同和約 44.4 萬件，含保單號碼、姓名、地址、電話與電子郵件，愛和誼另有 3 件信用卡末 4 碼與 19 件部分帳號資訊；iThome 報導集團 4 家公司合計逾 72 萬筆 [1][2][3]。兩家公司保戶應提防冒名郵件、簡訊與電話，不要點擊連結或輸入密碼與信用卡資料 [1][2]。
高監控中官方確認
MS&AD 旗下三井住友海上、愛和誼日生同和契約者專用頁面遭未授權存取，合計約 48 萬件顧客資料外洩
閱讀約 2 分鐘
- 揭露
- 2026年11月4日
- 發生
- 2026年11月2日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月10日
- 影響規模
- 444,000 筆資料[2]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
三井住友海上火災保險與愛和誼日生同和損害保險表示，11 月 2 日夜間偵測到「契約者專用頁面」遭第三方未授權存取，11 月 3 日深夜主動停止相關服務並於 11 月 4 日公告，其後在影響調查中確認資料外洩，於 11 月 6 日公布 [1][2]。兩家公司表示專用頁面已與網路環境隔離，停止服務後未再有外部未授權存取 [1][2]。
影響範圍
截至 11 月 6 日 9 時，三井住友海上外洩約 3.7 萬件，項目包括保單號碼、姓名、地址、電話與電子郵件，不含信用卡與帳戶資訊 [1]。愛和誼日生同和外洩約 44.4 萬件，另含專用頁面 ID、信用卡持卡人與卡號末 4 碼（3 件）及帳戶名義人、金融機構與部分帳號（19 件），卡號全碼與安全碼未外洩 [2]。iThome 引述日本經濟新聞報導，三井住友海上愛和誼生命與三井 Direct 產險也有客戶資料外洩，集團合計超過 72 萬筆 [3]。
處置
兩家公司正委託外部專業機構進行鑑識調查，原因與入侵途徑仍在調查中，並將陸續個別通知受影響顧客；目前未確認外洩資料遭不當使用 [1][2]。
修復指引
參考來源
官方 / 一級來源2
- [1]
“１１月２日夜間、当社「ご契約者さま専用ページ」に対する不正アクセスを検知し、直後の翌３日深夜、お客さま情報の保護と被害の拡大防止、ならびに影響調査のため、関連サービスの提供を能動的に停止しました。”
- [2]
媒體報導1
- [3]
“日本MS&AD控股公司上週（11月6日）發布公告，旗下包括三井住友海上、愛和誼日生同和壽險和產險被存取保戶專用網站，外洩客戶個資超過72萬筆。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。