Eine Reihe von Cyberangriffen auf eine der größten Versicherungsgruppen Japans hat die gemeldete Zahl offengelegter Datensätze auf mehr als 1 Million steigen lassen. Die jüngsten Vorfälle betreffen sowohl einen externen Dienstleister als auch ein Unternehmensinformationsportal.
Die Tochtergesellschaften der MS&AD Insurance Group, Mitsui Sumitomo Insurance und Mitsui Direct General Insurance, haben am 9. November etwa 296.000 weitere Datensätze offengelegt. Damit beläuft sich die kombinierte Gesamtzahl der Gruppe auf rund 1,01 Millionen.
Laut Kyodo Newsfolgen die neuesten Erkenntnisse auf rund 715.000 Datensätze, die die Unternehmen der Gruppe bis zum 6. November gemeldet hatten.
Die Vorfälle betreffen voneinander getrennte Systeme, und die Ermittler konnten bislang keinen Zusammenhang feststellen.
Datenpanne bei Drittanbieter legt 273.000 Versicherungsdatensätze offen
Der größte Teil der neu offengelegten Informationen stammt aus einem Cyberangriff auf Prestige Core Solution, einen Drittanbieter, der für Versicherer Pannenhilfsdienste abwickelt.
In einer Offenlegung vom 9. November teilte Mitsui Sumitomo mit, dass der Dienstleister am 29. Oktober einen unbefugten Zugriff festgestellt und den Versicherer am 4. November informiert habe.
Die Datenpanne legte etwa 228.000 Kundendatensätze von Mitsui Sumitomo offen. Einschließlich der Kunden von Mitsui Direct waren von dem Vorfall etwa 273.000 Datensätze betroffen.
Nach Angaben von Mitsui Sumitomo umfassten die offengelegten Informationen:
- Namen, Adressen und Telefonnummern von Kunden
- Zulassungs- und Identifikationsnummern von Fahrzeugen
- Datensätze zu Unfall- und Pannenhilfe
Mitsui Sumitomo erklärte, dass die betroffenen Datensätze keine Kreditkarten- oder Bankkontoinformationen enthielten. Die Versicherer haben keinen Missbrauch der offengelegten Daten bestätigt.
Der Vorfall verdeutlicht die Risiken der Speicherung von Kundeninformationen bei externen Dienstleistern – ähnlich wie bei der Datenpanne beim Drittanbieter ManoMano, von der Berichten zufolge fast 38 Millionen Kunden betroffen waren.
Separater Angriff auf MS Compass legt 23.000 Datensätze offen
Mitsui Sumitomo gab außerdem einen unbefugten Zugriff auf MS Compass bekannt, sein Informationsportal für kleine und mittlere Unternehmen.
Nach der offiziellen Mitteilung des Versicherers legten verdächtige Aktivitäten zwischen dem 2. und 3. November etwa 23.000 Datensätze offen.
Zu den betroffenen Informationen gehörten Unternehmensnamen, Kontaktdaten von Beschäftigten, Berufsbezeichnungen, Geschäftsadressen, Jahresumsätze und Beschäftigtenzahlen.
Mitsui Sumitomo schränkte am 3. November den Zugriff auf die betroffenen Systeme ein und nahm die Website von MS Compass am 6. November vorübergehend vom Netz.
Der Versicherer arbeitet mit externen Sicherheitsspezialisten an der Untersuchung des Eindringens. Ein Zusammenhang mit der Panne bei der Pannenhilfe wurde bislang nicht festgestellt.
Wie die gemeldete Zahl der Datensätze 1,01 Millionen erreichte
Die Meldungen vom 9. November kommen zu früheren Vorfällen hinzu, bei denen unbefugte Zugriffe auf kundenorientierte Systeme von Tochtergesellschaften der MS&AD festgestellt wurden.
Bei diesen Vorfällen wurden verschiedene Arten von Kundeninformationen offengelegt, darunter Namen, Kontaktdaten, Fahrzeuginformationen und Versicherungsunterlagen.
Vorfall oder Offenlegung | Gemeldete Datensätze |
|---|---|
| Frühere Meldungen von MS&AD bis zum 6. November | 715,000 |
| Datenpanne beim Pannenhilfeanbieter | 273,000 |
| Datenpanne im MS-Compass-Unternehmensportal | 23,000 |
| Kombinierte Gesamtzahl | 1,011,000 |
Quelle: Kyodo News und Mitteilungen von Mitsui Sumitomo Insurance, 6.–9. November 2026.
Die Zahlen beziehen sich auf Datensätze, die bei verschiedenen Vorfällen gemeldet wurden, und nicht zwangsläufig auf 1,01 Millionen einzelne Personen.
Die Meldungen unterstreichen zudem die möglichen Auswirkungen von Sicherheitsverletzungen bei Drittanbietern. In einem anderen Vorfall legte eine Datenpanne bei Frontline Education über eine Schwachstelle in externer Software Informationen von mehr als 1,3 Millionen Menschen offen.
Was betroffene Kunden tun sollten
Obwohl die Versicherer keinen Missbrauch der offengelegten Informationen bestätigt haben, könnten Kunden- und Fahrzeugdaten für gezielte Phishing- oder Identitätsbetrugsversuche verwendet werden.
Mitsui Sumitomo hat Kunden gewarnt, bei verdächtigen E-Mails, Textnachrichten und Telefonanrufen, die angeblich vom Unternehmen stammen, vorsichtig zu bleiben.
Betroffene Kunden sollten:
- Unerwartete Nachrichten überprüfen , indem sie ihren Versicherer über offizielle Kanäle kontaktieren.
- Verdächtige Links meiden , die nach Passwörtern, Zahlungsinformationen oder anderen sensiblen Daten fragen.
- Auf personalisierte Betrugsversuche achten , die sich auf tatsächliche Fahrzeuge, Policen oder Pannenhilfeanfragen beziehen.
- Offizielle Mitteilungen prüfen , um Informationen zu betroffenen Diensten und Kundenbenachrichtigungen zu erhalten.
Der Versicherer erklärte, dass er betroffene Kunden einzeln kontaktieren werde, sobald die Vorbereitungen abgeschlossen seien.
Mehrere Vorfälle verdeutlichen Sicherheitsrisiken bei Drittanbietern
Die Meldungen von MS&AD zeigen, wie Kundeninformationen über verschiedene Systeme offengelegt werden können, die voneinander unabhängige Geschäftsbereiche bedienen.
Für Sicherheitsteams unterstreicht der Vorfall bei der Pannenhilfe, wie wichtig es ist, externe Dienstleister zu überwachen, die von ihnen gespeicherten Kundeninformationen zu begrenzen und klare Verfahren für die Benachrichtigung über Datenpannen einzurichten.
Der Angriff auf MS Compass verdeutlicht zudem, wie wichtig der Schutz von Portalen für Geschäftskunden ist, die Kontaktdaten von Beschäftigten und Unternehmensinformationen speichern.
Diese Bedenken gehen über die Versicherungsbranche hinaus. Unternehmen sollten regelmäßig Sicherheitsrisiken bei Drittanbietern und Schwachstellen in der Lieferkette bewerten, um Schwachstellen zu identifizieren, durch die Kundeninformationen offengelegt werden könnten.
Die Untersuchungen zu den MS&AD-Vorfällen dauern an, und die Unternehmen konnten bislang keine gemeinsame Ursache feststellen, die die einzelnen Datenpannen miteinander verbindet.
Weitere Nachrichten zur Cybersicherheit: mSecure hat Kunden aufgefordert, Passwörter zu ändern, die Zwei-Faktor-Authentifizierung zurückzusetzen und Passkeys zu überprüfen nach einem Sicherheitsvorfall, bei dem Berichten zufolge eine verschlüsselte Kundendatenbank gestohlen wurde.