新日本検定協会へのサイバー攻撃で損保6社が一斉に個人情報漏洩を公表—東京海上日動・三井住友海上・損保ジャパン・あいおいニッセイ同和・共栄火災・楽天損保

2025年11月26日に発生した一般財団法人新日本検定協会へのランサムウェア攻撃を受け、同協会に損害査定・調査業務を委託していた損害保険会社6社が2026年5月11〜12日に一斉に顧客情報の漏洩可能性を発表しました。

発表したのは東京海上日動火災保険・三井住友海上火災保険・損害保険ジャパン・あいおいニッセイ同和損害保険・共栄火災海上保険・楽天損害保険の6社です。漏洩した可能性のある個人情報には氏名・住所・電話番号・メールアドレス・保険証券番号・事故番号等が含まれますが、全社とも現時点で不正利用の事実は確認されていないとしています。新日本検定協会が自社の調査結果で公表した約30,000件の業務関係者データの漏洩可能性は、主にこれら委託元損保各社の顧客情報に相当するものです。

この記事のサマリー

• 2025年11月26日：新日本検定協会のサーバーにランサムウェアが実行され、データが暗号化。ファイル転送ツールの実行痕跡も確認。
• 2026年5月11〜12日：新日本検定協会が調査結果を公表（詳細は関連記事参照）と同日に委託元の損保6社が顧客情報の漏洩可能性を一斉発表。
• 6社合計の漏洩可能性件数：約30,000件超（新日本検定協会の業務関係者データに相当）。うち確認できた主要4社だけで約8,028件。
• 漏洩情報の内容：氏名・住所・電話番号・メールアドレス・保険証券番号・事故番号等。クレジットカード情報・銀行口座情報については一部社が非含有を明示。
• 全6社とも現時点で不正利用の事実は確認されていません。
• 損害保険ジャパンは判明後に新日本検定協会への新規の損害調査依頼を停止しています。

新日本検定協会とはどういう組織か

新日本検定協会（本部：東京都港区、代表理事/会長：阿久根泰一）は、輸出入貨物の数量・品質を検査し「検定証書（Certificate）」を発行する国際総合検定機関です。損保会社から損害査定・事故調査業務を受託しており、保険金支払いのための鑑定・調査機能を担っています。このため、同協会のサーバーには複数の損保会社の保険契約者・被保険者・事故関係者の個人情報が保存されていました。

攻撃の経緯

2025年11月26日（水）、新日本検定協会の社内サーバーにアクセスできない状態であることが判明し、複数のサーバーでデータが暗号化されていることが確認されました。同協会は直ちにシステムをインターネットから隔離・遮断し、対策本部を設置。外部専門業者による調査の結果、ランサムウェアの実行によりデータが暗号化されたこと、加えてファイル転送ツールが実行された痕跡が確認されました。

2026年1月8日に外部専門業者から調査報告書を受領。5月11日に調査結果を公表し、委託元の損保各社への個別報告が行われました。

各社の発表内容

東京海上日動火災保険（2026年5月11日発表）

三井住友海上火災保険（2026年5月11日発表）

損害保険ジャパン（2026年5月11日発表）

あいおいニッセイ同和損害保険（2026年5月11日発表）

共栄火災海上保険（2026年5月12日発表）

楽天損害保険（2026年5月発表）

各社の反応—損保ジャパンのみが取引停止を明示

本件において注目されるのは、損害保険ジャパンのみが「判明後、新日本検定協会への新規の損害調査依頼を停止した」と明示した点です。他の5社はセキュリティ強化策・管理体制の見直しを示しているものの、取引停止については明示していません。

損保ジャパンは「新日本検定協会に対しては、調査結果を踏まえた再発防止策の徹底を求めていくとともに、当社においても業務委託先に対する管理体制の一層の強化に努めてまいります」としており、今後の委託再開は再発防止策の確認を条件としているとみられます。

セキュリティ上の問題点—重要インフラへのサプライチェーンリスク

本件は損保会社が直接攻撃されたのではなく、業務委託先（サプライチェーン）が攻撃されたことで、委託元6社の顧客情報が間接的に漏洩したという典型的なサプライチェーン型ランサムウェア攻撃の事案です。

損害保険の事故調査・損害査定業務では、事故の性質上、被保険者の個人情報だけでなく事故の相手方（第三者）の個人情報も取り扱われます。東京海上日動の発表では「保険事故のお相手様の氏名等」の漏洩可能性が明示されており、保険契約者本人以外の第三者情報まで漏洩した可能性がある点が通常の情報漏洩と異なります。

対象者への推奨対応

今回の漏洩対象者向けの対応として以下が推奨されます。漏洩可能性のある対象者には、各社より順次個別通知（お詫び状・メール等）が届きます。該当の連絡があった場合は内容を確認してください。氏名・住所・電話番号・メールアドレス等の個人情報が含まれているため、当該情報を組み合わせたフィッシング・架空請求・なりすまし詐欺に注意が必要です。「〇〇損害保険から重要なご連絡」などを装った不審な連絡（電話・郵便・メール）には十分に注意してください。不審な連絡を受けた場合は各社の公式問い合わせ窓口に直接確認してください。

参考情報

• 当社業務委託先におけるランサムウェア被害に伴う情報漏えいのおそれについて（東京海上日動火災保険、2026年5月11日）
• 当社の業務委託先における第三者からのサイバー攻撃による不正アクセス被害について（損害保険ジャパン、2026年5月11日）
• 業務委託先におけるサイバー攻撃被害に伴う情報漏えいについて（三井住友海上火災保険、2026年5月11日）
• 業務委託先におけるサイバー攻撃被害に伴う情報漏えいについて（あいおいニッセイ同和損害保険、2026年5月11日）
• お知らせ（共栄火災海上保険、2026年5月12日）
• 業務委託先における不正アクセス被害に伴う情報漏えいの可能性について（楽天損害保険）
• サイバー攻撃によるシステム障害における調査結果等について（一般財団法人新日本検定協会、2026年5月11日）
• 【関連記事】新日本検定協会のランサムウェア攻撃、個人データ約30,350件が流出した可能性（セキュリティ対策Lab）
• 【関連記事】サイバー攻撃とは——定義・種類・対策を専門家が解説【2026年最新】
• 【関連記事】2025〜2026年 サイバー攻撃・情報漏洩の最新事例まとめ

関連記事

マネーフォワードの不正アクセス 本番DBの情報漏洩や侵害なし-銀行口座連携の再開時期は未定 新日本検定協会、ランサムウェアによるサイバー攻撃で約3万件の個人情報漏洩の恐れ 東京海上や三井住友海上など大手損保や保険会社の代理店 出向者による個人情報漏洩のまとめ イレブンラボ、Udemy Businessの個人情報漏洩で不審メール発生 審調社へのランサムウェアによるサイバー攻撃、委託元34社以上に影響 ALSOK グループ 元社員がATMから現金1億3,500万円を窃盗か くら寿司 公式アプリに危険度の高い脆弱性 CVE-2026-41872-悪意ある無線LANでプッシュ通知の盗聴・改ざんが可能 損保大手3社がトヨタから2万人分無断持ち出しで情報流出の恐れ、メットライフ生命の出向者も持ち出しか 株式会社ECOMMIT（エコミット）、従業員のメールアカウントへの不正アクセスされフィッシングメール 送信

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)