要点
発表された事実
- Tokio Marine X少額短期保険（東京都中央区）は2026年10月23日、「弊社が利用するご契約情報を管理するシステム」で第三者による不正アクセスの可能性を確認し、お客様情報の安全確保を最優先に、そのシステムに関連する一部サービスを停止していると発表した。現時点で個人情報等の漏えいは確認されていない（Tokio Marine X少額短期保険）。
- 停止の対象は、カーローン返済支援保険、働くドライバー支援保険、所得減少に備える保険、ミニ医療ガン保険、みんな安心葬儀保険、熱中症保険（「ドコモの熱中症お見舞金保険」を含む）、インフルエンザ保険（「ドコモのインフルエンザお見舞金保険」を含む）の7商品（同）。
- お客様ポータルが使えないため、登録情報の変更、保険契約確認証の閲覧、更新停止・再開の意向変更、クレジットカード情報の変更ができない。新規の申込みも一時停止している。保険金の請求、契約の更新手続き、カードでの保険料の引き落としは引き続き可能（同）。
- 時事通信によると、同社は東京海上日動火災保険の子会社で、10月21日に不正アクセスを検知し、22日にサービスを停止した（時事通信）。
- ドコモの保険案内ページは、「ドコモの熱中症お見舞金保険」の2026年度の新規受付を、11月15日に終える予定だったところ、10月22日で前倒しで終了したと案内している（ドコモ 保険ナビ）。
わかっていないこと
- 不正アクセスの手口と侵入経路、「利用する」システムが自社のものか外部の事業者のものか
- 契約者情報（氏名・連絡先・カード情報など）が閲覧・持ち出しされたかどうか
- 影響を受ける可能性のある契約者の数
- お客様ポータルと新規申込の再開時期
関係しそうな既知の手口
- （考察）契約者がWebで申し込み・管理する少額短期保険では、契約者ポータルと契約管理システムが直結していることが多い。10月に国内で相次いでいる会員サイト・APIへの不正アクセスと同じく、Web側の入口から契約データに届くかどうかが焦点になる。
概要
- 東京海上グループで、ドコモ向けの「お見舞金保険」なども引き受ける少額短期保険会社が、契約情報を管理するシステムへの不正アクセスの可能性を公表した。
- 契約者向けのポータルと7商品の新規申込を止めており、ドコモの熱中症お見舞金保険はそのまま今年度の受付を終えた。
- 漏えいは確認されていないが、原因と影響範囲は調査中。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 時期 | 出来事 |
|---|---|
| 2026-10-21（水） | 不正アクセスを検知（時事通信） |
| 10-22（木） | サービスを停止（時事通信）。ドコモの熱中症お見舞金保険の新規受付を前倒しで終了（ドコモ） |
| 10-23（金） | Tokio Marine X少額短期保険が公表 |
発表内容の整理
事実（Tokio Marine X少額短期保険の発表）
| 項目 | 内容 |
|---|---|
| 対象システム | 同社が利用する契約情報を管理するシステム |
| 状況 | 第三者による不正アクセスの可能性を確認。個人情報等の漏えいは確認されていない |
| 停止対象の商品 | カーローン返済支援保険、働くドライバー支援保険、所得減少に備える保険、ミニ医療ガン保険、みんな安心葬儀保険、熱中症保険、インフルエンザ保険（ドコモ版を含む） |
| 使えない手続き | お客様ポータル全般（登録情報変更、契約確認証の閲覧、更新意向の変更、カード情報変更）、新規申込み |
| 続いている手続き | 保険金の請求、更新、カードでの保険料の引き落とし |
考察
発表は「弊社が利用する」システムと書いており、自社で開発・運用する基盤なのか、外部のクラウドサービスや委託先のシステムなのかを明らかにしていない。10月には委託先・外部サービス経由の事例が多く、どちらなのかで影響範囲の見え方が変わる（考察）。
漏えいを確認していない段階で、契約者ポータルと新規申込をまとめて止め、季節商品の受付をそのまま終えた。売り上げより安全確認を優先した判断と読める。一方で、ポータルが止まっている間はカード情報の変更ができず、契約者が自分の登録内容を確かめる手段もない（考察）。
関係しそうな既知の手口
事実（既知の知見）
- JPCERT/CCは2026年10月、国内組織で相次ぐ不正アクセスについて注意喚起を出し、公開アプリの解析によるAPIの特定や内部APIの不正な呼び出しなどの手口を挙げている（JPCERT/CC）。
考察
検知から1日で停止、2日で公表と動きは速い。続報で、侵入がポータル（Web）側からなのか、契約管理システムの側からなのかが示されるかが注目点になる（考察）。
利用者・運用者がいまできること
- 契約者は、同社やドコモを名乗る「契約確認」「カード情報の更新」などのメール・SMSのリンクを開かない。手続きは同社公式ホームページの「お問い合わせ」から行う。
- カード情報を変更する必要がある場合や支払いに影響が出る場合は、同社の案内どおり問い合わせ窓口に連絡する。