三井住友海上火災保険株式会社は11月9日、中堅・中小企業向け情報提供サイト「MSコンパス」への不正アクセスについて発表した。
これは11月2日から3日に、「MSコンパス」への不正アクセスを検知したため調査したところ、同社の顧客情報の漏えいが判明したというもの。
漏えいしたのは、「MSコンパスに」会員登録している顧客（個人・法人）、MSコンパスで三井住友海上火災保険主催セミナーに申し込みした顧客（対象期間：2023年11月～2026年11月）、MSコンパスの問い合わせフォームから連絡した約23,000件の法人名、法人番号、役職、氏名、メールアドレス、電話番号、業種、本社住所、本社以外の住所、売上高、従業員数などを含む顧客情報。
同社では準備が整い次第、対象の顧客に順次、個別に案内を行う。
同社では11月3日に「MSコンパス」の一部システムのアクセスを制御し、11月6日にサイト全体を一時閉鎖している。
同社では現在、原因と影響範囲の調査のため、外部専門機関とも連携し必要な対応を進めているとのこと。
