ソニー生命で約38.5万件の情報漏えい｜メディケア生命は対象？アプリ停止と復旧状況

2026年10月28日、ソニー生命保険は、契約者向けの「お客さまWEBサービス」などのシステムが不正アクセスを受け、約38万5,000件の個人情報が漏えいしたと発表しました。

今回、漏えいが確認されたのは、ソニー生命が保険代理店として取り扱っていた「メディケア生命」の保険契約に関する情報です。契約者や被保険者の氏名、住所、電話番号だけでなく、保険証券番号や契約内容も含まれています。

ただし、メディケア生命の契約者全員が対象というわけではありません。メディケア生命は、ソニー生命を通じて募集された契約以外の顧客情報について、今回の漏えいの事実はないと説明しています。

また、10月28日午前8時から、ソニー生命アプリやお客さまWEBサービスなど6つのサービスが利用停止となっており、10月29日時点で具体的な復旧日は確認できていません。

一方、マイナンバーやクレジットカード情報、保険料振替口座情報は今回の漏えい対象に含まれず、10月28日時点で個人情報の不正利用も確認されていません。

この記事では、ソニー生命の情報漏えいの対象者、メディケア生命との関係、漏えいした情報と対象外の情報、アプリの停止状況、保険金・給付金請求や控除証明書への影響、対象者への通知、問い合わせ先を両社の公式発表をもとに整理します。

ソニー生命で約38.5万件の情報漏えい｜メディケア生命の対象者とアプリ停止の最新状況

ソニー生命で約38.5万件の情報漏えい｜メディケア生命の対象者とアプリ停止の最新状況

ソニー生命は2026年10月28日、契約者専用サイトなどのシステムに第三者から不正アクセスを受け、顧客情報が漏えいしたことを公表しました。

不正アクセスが判明したのは10月27日で、現在も原因や影響範囲の詳しい調査が進められています。

まず、今回の公式発表で確認できた内容を一覧にまとめます。

項目	2026年10月29日時点の確認情報
公表日	2026年10月28日
不正アクセス判明日	2026年10月27日
不正アクセスを受けた会社	ソニー生命保険
漏えいが確認された情報	ソニー生命が代理店として取り扱ったメディケア生命の保険契約情報
対象者	該当する保険契約の契約者・被保険者
漏えい件数	約38.5万件
主な漏えい情報	氏名・住所・電話番号・証券番号・契約内容など
対象外の情報	マイナンバー・クレジットカード情報・保険料振替口座情報
個人情報の不正利用	10月28日時点で確認されず
ソニー生命アプリ	一時停止中
お客さまWEBサービス	一時停止中
停止したサービス数	6サービス・機能
復旧時期	未定
対象者への連絡	順次実施予定
原因の詳細	調査中

今回の約38.5万件は、ソニー生命とメディケア生命が漏えいを確認したと公表している件数です。

単に漏えいの可能性があるという発表ではありません。

ただし、約38.5万人が対象と確定したという意味でもありません。公表されているのは情報の件数であり、対象となる実人数とは区別する必要があります。

ソニー生命は被害拡大を防ぐため、対象システムへの外部アクセスを遮断するとともに、関係するサービスを停止しています。

また、金融庁への報告をすでに行っており、原因の調査とシステムの安全性確認、早期復旧に取り組むとしています。

出典：ソニー生命「不正アクセスの発生および情報漏えいに関するお詫び」（2026年10月28日・PDF）

情報漏えいの対象者は誰？ソニー生命とメディケア生命の契約の違い

今回、特に分かりにくいのが、ソニー生命のシステムへの不正アクセスでありながら、メディケア生命の契約者情報が漏えいしたという点です。

ソニー生命とメディケア生命は、それぞれ別の保険会社です。

メディケア生命は住友生命グループの生命保険会社であり、ソニー生命はメディケア生命の商品を取り扱う保険代理店の一つとして、保険契約の募集を行っています。

今回の漏えい対象は、ソニー生命が保険代理店として募集したメディケア生命の保険契約に関する、契約者および被保険者の情報です。

メディケア生命は10月28日の公式発表で、ソニー生命による募集契約以外の顧客情報については、今回の情報漏えいの事実はないと説明しています。

つまり、メディケア生命に加入していれば全員が対象になるわけではありません。

契約先の保険会社と、実際に契約を申し込んだ窓口・代理店を区別する必要があります。

契約・利用状況	今回の発表での扱い
ソニー生命を通じてメディケア生命に加入	漏えい確認対象の契約に該当
ほかの代理店を通じてメディケア生命に加入	メディケア生命は今回の漏えいの事実なしと説明
メディケア生命に直接申し込んだ契約	ソニー生命による募集契約でなければ今回の確認対象外
ソニー生命自身の保険に加入	今回の発表で漏えいが確認された情報とは区別が必要
ソニー生命のアプリを利用	アプリ停止の対象。ただし利用者全員の情報漏えいを意味しない

例えば、メディケア生命の医療保険に加入していても、ソニー生命以外の代理店で契約した場合は、メディケア生命の今回の説明では漏えいの対象に含まれていません。

一方、ソニー生命の担当者を通じてメディケア生命の保険に加入した場合は、今回公表された対象契約に該当します。

なお、ソニー生命自身の保険契約については、10月28日の発表で漏えいが確認された情報として挙げられていません。ただし、ソニー生命は引き続き影響範囲を調査しているため、今後の発表も確認する必要があります。

また、ソニー生命の契約者向けアプリやWEBサービスの停止は、漏えいが確認された契約の範囲とは別の問題です。

自分の契約がどの代理店を通じて申し込まれたものなのか分からない場合は、両社の公式窓口で確認してください。

出典：メディケア生命「お知らせ・更新情報」（2026年10月28日付の情報漏えい発表）

漏えいした個人情報は何？証券番号・契約内容も対象

ソニー生命とメディケア生命の公式発表では、漏えいが確認された個人情報として7項目が挙げられています。

氏名や住所などの基本的な登録情報だけでなく、保険証券番号と契約内容も含まれていることが今回の特徴です。

漏えいした情報と、対象外とされている情報を整理すると次のとおりです。

情報の種類	漏えいの状況
氏名	漏えい確認
生年月日	漏えい確認
性別	漏えい確認
住所	漏えい確認
電話番号	漏えい確認
保険証券番号	漏えい確認
保険の契約内容	漏えい確認
マイナンバー	含まれないと発表
クレジットカード情報	含まれないと発表
保険料振替口座情報	含まれないと発表
ログインID・パスワード	漏えい確認項目としては記載なし

保険証券番号とは、保険契約を識別するために付けられる番号です。

今回、証券番号と契約内容が漏えいしたと発表されているため、氏名や住所だけの場合とは異なり、第三者が契約に関する情報を把握している可能性があります。

例えば、保険会社を名乗る人物から連絡があり、実際の証券番号や契約内容を示された場合でも、それだけで相手が本物の担当者だと判断することはできません。

なお、公式発表では「ご契約内容」と記載されていますが、個々の契約で具体的にどこまでの情報が漏えいしたのかについては、詳細な内訳が公表されていません。

病名や診断書など、公式発表で確認できない項目まで漏えいしたと断定することは避ける必要があります。

また、ログインIDやパスワードについても、今回の発表で漏えいが確認された情報として列挙されていません。ただし、記載がないことだけで、今後の調査結果にかかわらず完全に影響がないと断定できるわけではありません。

クレジットカード・銀行口座・マイナンバーは大丈夫？

今回の情報漏えいについて、クレジットカード番号や銀行口座の情報まで流出したのか心配する人もいるかもしれません。

ソニー生命とメディケア生命は、マイナンバー、クレジットカード情報、保険料振替口座情報は今回の漏えい情報に含まれていないと明示しています。

したがって、今回の発表だけを理由に、カード番号や保険料の引き落とし口座の情報まで漏えいしたと判断する必要はありません。

また、今回の発表では、漏えいした証券番号や契約内容が不正に利用された事実についても、10月28日時点では確認されていません。

ただし、氏名や住所、電話番号、証券番号などが悪用され、保険会社を装った不審な連絡が届く可能性には注意が必要です。

特に「保険料の支払口座を変更する必要がある」「契約情報を確認するためカード番号を入力してほしい」などと案内された場合は、その場で個人情報を伝えないようにしてください。

不審な連絡を受けた場合は、相手が案内した電話番号やURLではなく、公式サイトに掲載された窓口で確認することが大切です。

なお、別の不審なサイトに自分でクレジットカード情報や口座情報を入力してしまった場合は、今回の漏えい対象に含まれていないという説明とは別に、カード会社や金融機関への相談が必要になります。

ソニー生命アプリ・WEBサービスはいつ復旧する？停止中の6サービス

ソニー生命は2026年10月28日午前8時から、契約者向けWEBサービスやアプリなどの利用を一時停止しています。

公式発表によると、停止の理由は緊急メンテナンスで、不正アクセスによる被害拡大の防止とシステムの安全性確認が進められています。

10月29日時点で確認できた公式情報では、具体的な復旧時期は未定です。

利用停止が案内されているのは次の6サービス・機能です。

サービス・機能	10月28日の公式案内
お客さまWEBサービス	一時停止
ソニー生命アプリ	一時停止
ダイレクト請求サービス	一時停止
申込内容控WEB	一時停止
書類確認WEB	一時停止
為替レート照会システム	一時停止
停止開始日時	2026年10月28日8時
再開予定	未定

お客さまWEBサービスでは、通常、契約内容の確認や住所変更、契約者貸付、控除証明書の再発行など、さまざまな手続きを行えます。

また、ダイレクト請求サービスは、必要書類をWEB上で提出して保険金や給付金の請求を進めるサービスです。

今回これらのサービスが停止しているため、オンラインで契約内容を確認したり、WEB上で手続きを完結したりできない場合があります。

ただし、WEBサービスが停止していることと、保険契約そのものが無効になったことは別です。

今回の公式発表では、保険契約が一律に失効したり、保険金・給付金の請求そのものを受け付けなくなったりしたとは説明されていません。

急ぎの手続きについて、ソニー生命は担当者またはカスタマーセンターへ連絡するよう案内しています。

再開時期については、ソニー生命の公式ホームページで案内される予定です。

出典：ソニー生命「お客さまWEBサービス・ソニー生命アプリ等の一時停止について」（2026年10月28日・PDF）

保険金・給付金の請求や住所変更はできる？急ぎの手続き方法

ソニー生命のアプリやWEBサービスが停止しているため、入院給付金や保険金の請求、住所変更、契約内容の確認などに影響がないか気になる人もいるでしょう。

ソニー生命は10月28日の公式案内で、急ぎの手続きがある場合は、担当者またはカスタマーセンターへ連絡するよう説明しています。

案内されている電話番号は、0120-158-821です。

ソニー生命カスタマーセンター
電話番号：0120-158-821
受付時間：9:00～17:30
受付日：日曜日、ゴールデンウィーク、年末年始を除く

保険金・給付金の請求や契約内容に関する手続きについては、まず担当者かカスタマーセンターへ確認してください。

特に入院や手術に伴う給付金請求など、期限や支払いに関係する手続きが必要な場合は、WEBサービスの復旧を待つべきかどうかも含め、公式窓口へ相談することが適切です。

また、今回停止しているサービスには、住所変更や契約内容の確認などに利用される「お客さまWEBサービス」も含まれています。

そのため、通常はオンラインで完了する手続きであっても、停止期間中は別の方法で対応する必要がある場合があります。

ただし、手続きの種類によって必要な書類や本人確認方法は異なります。

現時点で、すべての手続きを電話だけで完了できると公表されているわけではないため、具体的な方法は担当者またはカスタマーセンターの案内に従ってください。

参考：ソニー生命「お問い合わせ」

メディケア生命のマイページも停止？新規登録と控除証明書の対応

今回の不正アクセスを受け、メディケア生命も2026年10月28日に一部サービスの利用停止を発表しています。

メディケア生命の公式案内では、システムメンテナンスに伴って「マイページ新規利用登録」が利用できないと説明されています。

ただし、これはソニー生命の6サービス停止とは別の案内です。

メディケア生命の公式発表では、マイページの新規登録が停止対象として挙げられており、既存のマイページ利用者によるすべての機能が停止しているとは記載されていません。

そのため、メディケア生命のマイページ全体が使えなくなったと断定することはできません。

また、年末調整や確定申告に必要な生命保険料控除証明書についても、重要な案内があります。

メディケア生命は、電子的控除証明書の発行については「メディケア生命マイナ手続きポータルサイト」で手続きできると説明しています。

つまり、マイページの新規利用登録ができない状態でも、電子的控除証明書の手続きについては別の方法が案内されています。

ただし、利用する手続きや本人確認の状況によって、必要な操作が異なる場合があります。

また、ソニー生命自身の保険契約に関する控除証明書の再発行などは、ソニー生命のWEBサービス停止の影響を受ける可能性があります。

年末調整の提出期限が近い場合は、証明書の発行方法や再発行の対応について、それぞれの保険会社へ確認してください。

メディケア生命の新規登録停止と電子的控除証明書の案内は、メディケア生命「システムメンテナンスに伴う一部サービスのご利用停止について」（2026年10月28日）で確認できます。

対象者にはメールや郵送で連絡が来る？自分が対象か確認する方法

ソニー生命は10月28日の公式発表で、今回の情報漏えいの対象となる顧客に対して、順次連絡すると説明しています。

ただし、連絡方法がメール・郵送・電話のどれになるのか、すべての対象者への連絡がいつ完了するのかについては、今回確認した公式発表では具体的に説明されていません。

そのため、現時点で連絡が届いていないという理由だけで、自分は情報漏えいの対象外だと判断することはできません。

自分が今回の対象者に該当するかどうかを確認する際には、まずメディケア生命の保険をどこから申し込んだのかが重要になります。

今回、漏えいが確認されたのは、ソニー生命が代理店として募集したメディケア生命の保険契約に関する情報です。

加入した際の担当者や代理店が分からない場合は、契約書類や保険証券などを確認する方法が考えられます。

ただし、書類だけでは募集代理店が確認できない場合もあるため、不明な点は両社の公式窓口に問い合わせてください。

また、ソニー生命は今回の情報漏えいに関して、通常の契約手続き用窓口とは別に臨時の相談窓口を設けています。

情報漏えいの対象者かどうかを確認したい場合や、今回の発表について不明な点がある場合は、後述する臨時フリーダイヤルを利用できます。

なお、対象者への連絡が始まった後も、ソニー生命やメディケア生命を装う不審なメール・SMS・電話には注意が必要です。

連絡が本物か判断できない場合は、届いたメッセージ内の電話番号やリンクを使わず、公式サイトに掲載された窓口で確認してください。

不正アクセスはいつ発生した？10月27日判明からサービス停止までの経緯

ソニー生命の不正アクセスは、2026年10月27日に判明しました。

その翌日の10月28日午前8時から、契約者専用WEBサービスやアプリなどの利用を一時停止しています。

同日にはソニー生命とメディケア生命が、情報漏えいに関する公式発表を行いました。

これまでの経緯を時系列で整理すると、次のとおりです。

日付・時刻	出来事
10月27日（火）	ソニー生命のシステムへの第三者による不正アクセスが判明
10月28日（水）8:00	お客さまWEBサービス・ソニー生命アプリなど6サービスを停止
10月28日（水）	ソニー生命が約38.5万件の個人情報漏えいを公表
10月28日（水）	メディケア生命も対象契約と漏えい項目を公表
10月28日（水）	メディケア生命がマイページ新規利用登録の停止を案内
10月29日（木）	引き続き原因・影響範囲・サービス再開時期に関する追加情報を確認する段階

ソニー生命は、第三者による不正アクセスを確認した後、対象システムへの外部からのアクセスを遮断し、被害拡大の防止と安全性の確認を進めています。

ただし、10月28日の発表では、第三者がどのような方法でシステムへ侵入したのか、最初の不正アクセスが正確にいつ発生したのかについては明らかになっていません。

また、今回の攻撃がランサムウェアによるものなのか、特定の脆弱性を悪用したものなのかについても、公式発表では説明されていません。

そのため、攻撃方法や原因を推測して断定することは避ける必要があります。

今後、原因や影響範囲について新たな公式発表があれば、その内容をもとに確認する必要があります。

情報漏えいで保険契約はどうなる？解約や再契約は必要？

今回の個人情報漏えいを受けて、加入している保険を解約したり、契約を変更したりする必要があるのか心配する人もいるかもしれません。

しかし、ソニー生命とメディケア生命の10月28日の公式発表では、今回の情報漏えいによって保険契約そのものが一律に無効になる、あるいは契約者が必ず解約・再契約しなければならないという説明はありません。

したがって、今回の情報漏えいの発表だけを理由に、急いで保険を解約する必要があるとは判断できません。

一方、契約内容の確認や各種変更手続きについては、ソニー生命のWEBサービス停止による影響が生じています。

例えば、オンラインで契約内容を確認しようとしても、現在はサービスを利用できない場合があります。

また、給付金請求や住所変更などについても、従来と同じWEB上の操作では対応できない可能性があります。

ただし、ソニー生命は急ぎの手続きについて担当者またはカスタマーセンターへの連絡を案内しています。

保険を解約するかどうかは、情報漏えいへの不安だけでなく、保障内容や保険料、解約返戻金の有無なども関係する判断です。

今回の事件を理由に契約の変更を考えている場合は、まず保険会社に現在の契約状況と今後の対応を確認することが適切です。

なお、個人情報が漏えいしたことと、その情報を利用して第三者が保険契約を自由に変更できることは同じ意味ではありません。

現時点では、漏えいした情報が不正利用された事実は確認されていないと説明されています。

ただし、不審な契約変更の連絡や、身に覚えのない手続きの案内が届いた場合は、公式窓口へ確認してください。

ソニー生命・メディケア生命を装った不審メールや電話に注意

ソニー生命とメディケア生命は、今回の情報漏えいの公表に合わせて、両社を装った不審なメール・SMS・電話への注意を呼びかけています。

特に、両社がメールや電話でパスワード、暗証番号、ワンタイムパスワードなどを尋ねることはないと明示しています。

今回の漏えいには氏名や電話番号、証券番号、契約内容などが含まれるため、これらの情報を知っている人物から連絡があったとしても、それだけで相手が保険会社の担当者だと判断することはできません。

例えば、次のような連絡には注意が必要です。

・情報漏えいの対象者か確認するため、パスワードを入力するよう求めるメール
・アプリの復旧を理由に、ログインIDやワンタイムパスワードを尋ねる電話
・保険契約を守るためとして、別の口座への送金を求める案内
・保険料の返金を装い、クレジットカード番号の入力を求める偽サイト

これらは、不審な連絡として考えられる例です。今回の事件に関連して、こうした具体的な詐欺が発生したと確認されたものではありません。

なお、ソニー生命は10月28日時点で、今回漏えいした顧客情報が不正使用された事実は確認されていないと発表しています。

ただし、今後の被害を防ぐため、不審な連絡を受けた場合は、その場で個人情報を伝えず、公式サイトに掲載された窓口で確認してください。

特に、保険証券番号や契約内容を示された場合でも、相手が正規の担当者だとは限りません。

パスワードやワンタイムパスワードを入力してしまった場合は、利用しているサービスの公式窓口へ速やかに相談してください。

今回の情報漏えいに関する注意事項は、ソニー生命の公式発表とメディケア生命の公式発表に記載されています。

ソニー生命・メディケア生命の問い合わせ先｜情報漏えいと契約手続きで窓口が異なる

今回の件について、ソニー生命とメディケア生命はそれぞれ問い合わせ窓口を案内しています。

特に注意したいのは、ソニー生命の情報漏えい相談窓口と、急ぎの契約手続きに関する窓口の電話番号が異なることです。

ソニー生命は、不正アクセスと情報漏えいに関する相談用として、臨時のフリーダイヤルを設けています。

問い合わせ内容	電話番号・受付時間
ソニー生命情報漏えいの相談	0120-833-344 9:00～17:30 日曜・GW・年末年始を除く
ソニー生命契約内容・急ぎの手続き	0120-158-821 9:00～17:30 日曜・GW・年末年始を除く
メディケア生命問い合わせ窓口	0120-315-056 平日9:00～18:00 土日9:00～17:00 祝日・年末年始を除く

ソニー生命の情報漏えいについて相談したい場合は、臨時フリーダイヤル「0120-833-344」が案内されています。

一方、保険金・給付金の請求や契約内容の確認など、急ぎの手続きについては、担当者または通常のカスタマーセンター「0120-158-821」へ連絡するよう説明されています。

また、メディケア生命の契約について確認したい場合は、メディケア生命の問い合わせ窓口「0120-315-056」を利用できます。

今回の不正アクセスの影響によって、問い合わせが集中する可能性もあります。

また、窓口の受付時間や対応方法は変更される場合があるため、最新の情報は両社の公式案内をご確認ください。

・ソニー生命・情報漏えいに関する臨時窓口の案内
・ソニー生命・WEBサービス停止と急ぎの手続きの案内
・メディケア生命公式サイト

今後の調査で何が変わる？追加発表で確認したいポイント

ソニー生命は10月28日の公式発表で、現在も原因と影響範囲の特定を進めていると説明しています。

そのため、今回公表された内容が最終的な調査結果とは限りません。

特に、今後の続報で確認したいのは、不正アクセスの原因、実際の影響範囲、停止サービスの再開時期、対象者への連絡状況です。

また、現時点で漏えいが確認されている約38.5万件についても、対象者への通知がどのように行われるのかは重要です。

今回の情報には保険証券番号や契約内容が含まれているため、単に氏名や住所の漏えいとして扱うのではなく、契約者がどのような注意を払う必要があるのかを整理することが大切です。

一方、マイナンバー、クレジットカード情報、保険料振替口座情報については、今回の漏えい対象に含まれていないと両社が説明しています。

今後新たな情報が公表された場合も、今回の発表と新たに確認された事実を分けて整理する必要があります。

なお、ソニー生命とメディケア生命の公式発表では、10月28日時点で顧客情報が不正使用された事実は確認されていません。

ただし、これは今後も不正利用が発生しないという保証ではないため、不審なメールや電話への注意は引き続き必要です。

最新情報は、ソニー生命公式サイトとメディケア生命のお知らせ一覧で確認できます。

ソニー生命の情報漏えい・メディケア生命の対象者とアプリ停止まとめ

2026年10月28日、ソニー生命は契約者向けWEBサービスなどのシステムへの不正アクセスによって、約38万5,000件の個人情報が漏えいしたと発表しました。

今回、漏えいが確認されたのは、ソニー生命が保険代理店として取り扱ったメディケア生命の保険契約に関する情報です。

対象となるのは該当する契約の契約者・被保険者で、氏名や住所、電話番号、生年月日、証券番号、契約内容などが含まれています。

一方、メディケア生命は、ソニー生命による募集契約以外の顧客情報について、今回の漏えいの事実はないと説明しています。

また、マイナンバーやクレジットカード情報、保険料振替口座情報は今回の漏えい対象外とされており、10月28日時点で顧客情報の不正利用も確認されていません。

ただし、ソニー生命は現在も原因や影響範囲の調査を進めています。

10月28日午前8時からは、お客さまWEBサービスやソニー生命アプリなど6サービスを一時停止しており、10月29日時点で具体的な復旧日は確認できていません。

急ぎの保険手続きがある場合は、担当者またはソニー生命のカスタマーセンターへ連絡するよう案内されています。

さらに、メディケア生命でもマイページの新規利用登録が一時停止していますが、電子的控除証明書については別の専用ポータルサイトで手続きできると案内されています。

今回の情報漏えいについて、ソニー生命は対象者へ順次連絡するとしています。自分が対象かどうか分からない場合は、契約時の募集代理店を確認し、必要に応じて公式窓口へ問い合わせてください。

また、両社は不審なメール・SMS・電話に注意するよう呼びかけています。保険証券番号や契約内容を知っている相手であっても、その情報だけで正規の担当者と判断せず、公式の連絡先で確認することが大切です。

主な参考資料と確認日

情報確認日：2026年10月29日。ソニー生命保険株式会社とメディケア生命保険株式会社が2026年10月28日に公表した不正アクセス・情報漏えいに関する公式資料、および両社のサービス停止案内を確認しました。

今回漏えいが確認された約38.5万件は、ソニー生命が保険代理店として取り扱ったメディケア生命の保険契約に関する契約者・被保険者情報です。マイナンバー、クレジットカード情報、保険料振替口座情報は含まれていないとされています。10月28日時点で顧客情報の不正利用は確認されていません。

ソニー生命の6サービスは10月28日8時から利用停止となり、10月29日時点で具体的な復旧時期は確認できていません。対象者への連絡、原因の調査、サービスの再開などについては、今後の発表によって状況が変わる可能性があります。最新情報は両社の公式サイトをご確認ください。