MS&AD 旗下三井住友海上、愛和誼日生同和契約者專用頁面遭未授權存取，合計約 48 萬件顧客資料外洩

發生什麼

三井住友海上火災保險與愛和誼日生同和損害保險表示，11 月 2 日夜間偵測到「契約者專用頁面」遭第三方未授權存取，11 月 3 日深夜主動停止相關服務並於 11 月 4 日公告，其後在影響調查中確認，於 11 月 6 日公布 ^[1][2]。兩家公司表示專用頁面已與網路環境隔離，停止服務後未再有外部未授權存取 ^[1][2]。

影響範圍

截至 11 月 6 日 9 時，三井住友海上外洩約 3.7 萬件，項目包括保單號碼、姓名、地址、電話與電子郵件，不含信用卡與帳戶資訊 ^[1]。愛和誼日生同和外洩約 44.4 萬件，另含專用頁面 ID、信用卡持卡人與卡號末 4 碼（3 件）及帳戶名義人、金融機構與部分帳號（19 件），卡號全碼與安全碼未外洩 ^[2]。iThome 引述日本經濟新聞報導，三井住友海上愛和誼生命與三井 Direct 產險也有客戶資料外洩，集團合計超過 72 萬筆 ^[3]。

處置

兩家公司正委託外部專業機構進行鑑識調查，原因與入侵途徑仍在調查中，並將陸續個別通知受影響顧客；目前未確認外洩資料遭不當使用 ^[1][2]。