漏えいの可能性2026.10.07 公表

損害保険ジャパン「「SMILING ROAD」のお問い合わせ機能（委託先のシステム）」の情報漏えい

損害保険ジャパンの事業者向けドライブレコーダー「SMILING ROAD」のお問い合わせ対応で利用していた委託先（スカラコミュニケーションズ）のサーバーが不正アクセスを受け、約6万件のお問い合わせ情報が漏えいした可能性がある。

自社システムへの侵入がなくても、委託先サーバーの侵害によって顧客や利用者の情報が流出する。委託先のセキュリティ管理と、過去のお問い合わせデータの定期消去が重要になる。

公表された内容

規模: 約6万件（お問い合わせ単位の延べ件数。同じ人の複数回の問い合わせを重複して含む）
情報: 氏名、電話番号、住所、メールアドレス、勤務先に関する情報（法人名・部門名・業種・代理店名等）、ドライバーID、運転アラートに関する情報（種別・発生日時）、利用機器の情報（ドライブレコーダーのシリアル番号等）、申込番号、お問い合わせ内容（件名・本文）
含まれない: 金融機関の口座、クレジットカード、マイナンバーカード情報
原因: お問い合わせ対応で利用している委託先・スカラコミュニケーションズのシステムのサーバーが第三者に不正アクセスされた（10月2日20時33分頃〜10月3日8時1分頃）。損保ジャパンのシステムへの不正アクセスは確認されていない。10月3日にスカラコミュニケーションズから連絡を受けた。同社の親会社スカラは、同じ時間帯に起きたFAQシステム「i-ask」への不正アクセスについて、管理サイトへの不正ログインが起点だったと公表している。現時点で不正利用やネット上への公開・拡散は確認されていない。対象者には個別に連絡する。

事業者向け通信機能付きドライブレコーダー「SMILING ROAD」のよくある質問・お問い合わせ機能で利用している委託先（スカラコミュニケーションズ）のシステムのサーバーが、第三者による不正アクセスを受けた。

不正アクセスの発生日時は、2026年10月2日20時33分頃から10月3日8時1分頃。損保ジャパンは10月3日にスカラコミュニケーションズから連絡を受けた。

スカラコミュニケーションズの親会社スカラは10月6日、同じ時間帯に起きたFAQシステム「i-ask」への不正アクセスについて、管理サイトへの不正ログインが起点だったと公表している。

損保ジャパンのシステムへの不正アクセスは確認されていない。

漏えいした可能性があるのは、主にSMILING ROADを導入している企業の従業員からのお問い合わせ情報約6万件。お問い合わせ単位の延べ件数であり、同一人物による複数回の問い合わせが重複して含まれる。

漏えいした可能性のある情報は、氏名、電話番号、住所、メールアドレス、勤務先に関する情報（法人名・部門名・業種・代理店名等）、ドライバーID、運転アラートに関する情報（種別・発生日時）、利用機器の情報（ドライブレコーダーのシリアル番号等）、申込番号、お問い合わせ内容（件名・本文）。

金融機関の口座、クレジットカード、マイナンバーカード情報は含まれないとされている。

現時点で不正利用やインターネット上への公開・拡散は確認されていない。対象者には個別に連絡が行われる。

損保ジャパンや関係者を装った電話やメールによる詐欺のおそれがあるとして、注意喚起が行われている。

公表された手口に対して、一般に効果のある対策をセキュリティの観点で整理したものです。この組織が実際にどの対策を取っていたかを示すものではありません。

お問い合わせ受付などの外部サービスを利用する際、委託先におけるアクセス制限や多要素認証（MFA）、プログラム実行制御などのセキュリティ対策基準を確認し、定期的な点検を行う。

委託先事業者でインシデントが発生した際に、早期に報告を受けられる通報ルートを契約等で定めておく。この事案では不正アクセス発生翌日の10月3日に委託先から連絡を受けている。

対応が完了したお問い合わせ情報や運転アラートなどの付随データは保存期間を定め、一定期間経過後に自動消去またはマスキングを行う。委託先環境へのデータ蓄積を最小限に抑える。

内容は公表時点のものです。続報で変わることがあるため、最新の状況は公式発表で確認してください。