【ソニー生命】不正アクセスで38万件漏えい|対象と今すぐやる対処法

ソニー生命保険は2026年10月28日、契約者専用サイト「お客さまWEBサービス」などのシステムが第三者による不正アクセスを受け、お客さま情報が漏えいしたと発表しました。自分や家族の契約が対象なのか、何をすればいいのか気になる人が多いはずです。この記事では、ソニー生命の公式発表(PDF)と報道をもとに、対象者、漏えい項目、窓口、今日からの対処を整理します。

(2026年10月28日 公開 / 最終更新: 10月28日)

結論
・漏えいは約38.5万件。対象は、ソニー生命が保険代理店として取り扱ったメディケア生命保険の契約の契約者と被保険者
・項目は氏名、生年月日、性別、住所、電話番号、証券番号、契約内容。マイナンバー、クレジットカード情報、保険料振替口座情報は含まれない
・不正アクセスの判明は10月27日。10月28日現在、不正使用の事実は確認されていない
・今やることは、ソニー生命を装うメール・SMS・電話への警戒。会社がパスワードや暗証番号を尋ねることはない

目次




何が起きたのか

ソニー生命の発表によると、ご契約者さま専用サイト「お客さまWEBサービス」などのシステムが第三者による不正アクセスを受けました。ソニー生命は、被害拡大を防ぐため対象システムへの外部からのアクセスを遮断し、関係するサービスを停止しています。

ソニー生命保険の不正アクセスおよび情報漏えいに関するお詫び 2026年10月28日の公式お知らせ

画像出典: ソニー生命保険 公式発表(PDF)の一部を切り出し

不正アクセスが判明した日
2026年10月27日(火)。詳細は調査中とされています。
発表日
2026年10月28日。金融庁には既に報告済みで、今後も調査を続け、システムの早期復旧に取り組むとしています。
現時点で未確定のこと
原因と影響範囲は特定を進めている段階で、確認状況は改めて知らせるとされています。件数や対象が変わる可能性は、否定されていません。




漏えいした情報と含まれない情報

ソニー生命 漏えいした情報(氏名・住所・証券番号など)と含まれない情報(マイナンバー・カード・口座)

画像出典: 当サイトがソニー生命の公式発表をもとに作成

漏えいが確認されたのは、氏名、生年月日、性別、住所、電話番号、証券番号、ご契約内容です。一方で、マイナンバー、クレジットカード情報、保険料振替口座情報は含まれていないと発表されています。件数は約38.5万件です。

この組み合わせで気をつけたい点: 口座やカード情報が含まれていなくても、氏名・住所・電話番号に「証券番号」「契約内容」が加わると、保険会社や代理店を名乗る電話・SMSが本物らしく聞こえやすくなります。これは一般的な注意点で、実際に悪用された事例が確認されているわけではありません(10月28日現在、不正使用の事実は確認されていないと発表されています)。

対象になるのは誰か?

ソニー生命の漏えい 対象はメディケア生命保険の契約の契約者と被保険者

画像出典: 当サイトがソニー生命の公式発表をもとに作成

発表されている対象は、ソニー生命が保険代理店として取り扱ったメディケア生命保険株式会社の保険契約に関するご契約者さまと被保険者の個人情報です。契約者本人だけでなく、被保険者(保険の対象になっている人)の情報も含まれる点がポイントです。

対象になる可能性が高い人
ソニー生命の担当者や窓口を通じて、メディケア生命の保険に加入した人と、その被保険者。
個別の連絡
公式発表には「対象となるお客さまには、順次ご連絡をさせていただきます」とあります。連絡の方法や時期は、発表資料では示されていません。
自分が対象か分からないとき
連絡を待たずに、担当者またはカスタマーセンターに確認するのが確実です。ただし、問い合わせが集中して電話がつながりにくいと報じられています。

ソニー生命の自社商品(ソニー生命の生命保険)に加入している人が対象かどうかは、発表資料では示されていません。原因と影響範囲を調査中とされているため、今後の続報を公式サイトで確認してください。

利用できなくなっているサービスと復旧の見通し

ソニー生命 お客さまWEBサービス・アプリ等の一時停止について 2026年10月28日

画像出典: ソニー生命保険 公式発表(PDF)の一部を切り出し

ソニー生命の別の発表によると、10月28日の8:00から、次のサービスを緊急メンテナンスのため一時停止しています。復旧時期は「現時点で未定」です。

ソニー生命 一時停止中のサービス お客さまWEBサービス ソニー生命アプリ ダイレクト請求など

画像出典: 当サイトがソニー生命の公式発表をもとに作成

停止中のサービス
お客さまWEBサービス、ソニー生命アプリ、ダイレクト請求サービス、申込内容控WEB、書類確認WEB、為替レート照会システム。
お急ぎの手続き
担当者、またはカスタマーセンター(0120-158-821)。

保険金・給付金の請求などをネットで済ませようとしていた人は、しばらくネットを使えません。急ぎの場合は、担当者かカスタマーセンターへの連絡が必要になります。再開の情報は、公式ホームページで案内されます。




契約者が今すぐやる対処法は?

ソニー生命の情報漏えい 契約者が今すぐやる対処 不審な連絡への警戒とパスワードの見直し

画像出典: 当サイトがソニー生命の注意喚起をもとに作成

1. ソニー生命を装う連絡に警戒
ソニー生命は、メールや電話でパスワード、暗証番号、ワンタイムパスワード等をお尋ねすることはないと明記しています。聞かれたら偽物と判断してください。
2. メール・SMSのリンクは押さない
公式の注意喚起ページでは、偽メールのリンクから「お客さまWEBサービス」のログイン画面を模した画面に誘導される恐れがあると説明されています。確認は、公式サイトのURL(https://www.sonylife.co.jp/ など)から始まるページで行います。
3. 入力してしまったとき
速やかにパスワードを変更します。送金(支払い)してしまった可能性があるときは、最寄りの警察署に相談するよう案内されています。
4. 同じパスワードの使い回しを見直す
お客さまWEBサービスのID・パスワードが他のサービスと同じなら、そちらも変更しておくと安心です。今回、パスワードが漏れたという発表はありませんが、サービスが再開するまでは変更できないため、他のサービス側から先に見直す形になります。(これは一般的な予防策です)

同様の流出が続いている最近のニュースとして、ガンダムベースの会員34万件、楽天トラベルの不正アクセス、So-netの258万件、スマートEXの会員情報流出があります。連絡の真偽を見分ける考え方は共通です。

問い合わせ窓口と受付時間

公式発表(PDF)に記載されている窓口は次の2つです。どちらも、受付は9:00〜17:30(日曜日、ゴールデンウィーク、年末年始を除く)です。

情報漏えいの相談(臨時フリーダイヤル)
0120-833-344
ソニー生命保険 カスタマーセンター(漏えいの発表資料に記載)
サービス停止・お急ぎの手続き
0120-158-821
ソニー生命保険 カスタマーセンター(一時停止の発表資料に記載)

報道によると、問い合わせの増加でカスタマーセンターの電話がつながりにくくなっています。急ぎでなければ担当者への連絡や、時間をずらしての電話を検討してください。最新の案内は、ソニー生命の公式サイトの「重要なお知らせ」で確認できます。

Xでの反応

「38万件か…少ないと思ってしまうほど、麻痺してきている」

Xの投稿より(2026年10月28日・趣旨を要約)

Xでは、金融や企業ニュースを扱うアカウントが、対象はメディケア生命の保険契約者・被保険者で、マイナンバー、クレジットカード情報、口座情報は含まれないという点を整理して投稿していました。一方で、続く情報漏えいのニュースに対し、件数に驚かなくなったという声も見られました。

この記事が向く人・向かない人

向く人: メディケア生命の保険を、ソニー生命の担当者や窓口を通じて契約している人。家族が加入している人にも向きます。

向かない人: 保険金の請求や契約変更など、個別の手続きを今すぐ進めたい人は、この記事ではなく担当者かカスタマーセンターの案内に従ってください。また、漏えいが実際にどう悪用されるかについては、現時点で確認された情報がありません。

よくある質問

クレジットカードや口座番号は漏れましたか?

ソニー生命は、クレジットカード情報と保険料振替口座情報は含まれていないと発表しています。マイナンバーも含まれていません。

ソニー生命の保険に入っていれば全員が対象ですか?

発表されている対象は、メディケア生命保険の保険契約に関する情報です。ただし原因と影響範囲を調査中なので、変わる可能性があります。連絡を待つか、窓口で確認してください。

パスワードは変更した方がいいですか?

パスワードが漏れたという発表は、10月28日現在ありません。公式の案内では、偽のログイン画面に入力してしまった場合は、速やかにパスワードを変更するとされています。

不審な電話やSMSが来たらどうしますか?

リンクを押さず、電話では暗証番号などを答えず、公式サイトに載っている窓口に直接確認してください。送金してしまった可能性があるなら、警察署に相談します。




まとめ

・ソニー生命で、メディケア生命の契約に関する約38.5万件の情報が漏えい(10月28日発表)
・氏名、生年月日、性別、住所、電話番号、証券番号、契約内容。マイナンバー・カード・口座は含まれない
・不正アクセスの判明は10月27日。10月28日現在、不正使用は確認されていない
・お客さまWEBサービスやアプリは停止中。復旧時期は未定
・ソニー生命を装う連絡に警戒し、窓口は公式の番号に直接かける

参考・出典

※本記事は2026年10月28日22時時点の情報です。調査の進展により、対象や件数、サービスの復旧時期が変わる場合があります。最新の情報はソニー生命の公式サイトでご確認ください。




あわせて読みたい


コメント

“【ソニー生命】不正アクセスで38万件漏えい|対象と今すぐやる対処法” への2件のフィードバック

  1. […] ほかの大型の不正アクセスについては、ソニー生命の38万件漏えい、ガンダムベースの会員34万件、楽天トラベルの不正アクセス、グッスマ公式ショップの不正アクセス、CAPCOM IDの1177万件の記事でも、確認の方法と対処をまとめています。 […]

  2. […] 同じ時期には、ソニー生命の約38万件の不正アクセス、ガンダムベースのメールアドレス漏えい、楽天トラベルの不正アクセスも公表されています。同じメールアドレスを複数のサービスで使っている人は、見直しの機会にしてください。 […]

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です