ソニー生命のサービス停止｜顧客対応をどう続けるか

社長、明日の朝、会社の顧客管理システムが突然使えなくなったら、顧客からの問い合わせに対応できますか。顧客情報を確認できない、必要書類を発行できない、担当者に連絡が取れない。こうした状況は、システムに依存する企業にとって現実的な経営課題です。

2026年10月28日、ソニー生命保険株式会社は、不正アクセスへの対応として「お客さまWEBサービス」「ソニー生命 アプリ」など6サービスを一時停止しました。停止の目的は、被害拡大を防ぐための安全対策です。

今回考えたいのは、システムを停止する判断の是非ではありません。安全確保のためにオンラインサービスを止める必要が生じた場合、顧客との連絡や重要な業務をどう継続するかという問題です。

1．ソニー生命のサービス停止で確認された事実

2026年10月27日、ソニー生命の契約者向けシステムなどへの第三者による不正アクセスが判明しました。同社は被害拡大を防ぐため、対象システムへの外部アクセスを遮断し、関係するオンラインサービスを停止しました。

翌28日には、ソニー生命が保険代理店として取り扱っていたメディケア生命の契約者・被保険者情報、約38万5,000件の漏えいも公表されています。情報漏えいとサービス停止は同じ不正アクセスへの対応に関係しますが、この記事では主に顧客対応の継続を取り上げます。

サービス停止は、必ずしもシステムが攻撃によって完全に破壊されたことを意味しません。今回のように、被害拡大を防止する目的で運営会社が安全確認のために停止する場合もあります。

2．停止対象となった6つのサービス

ソニー生命の2026年10月28日付案内では、同日午前8時から次の6サービスが一時停止の対象とされています。

表の影響は、各サービスの名称と用途に基づく一般的な整理です。個々の契約や手続きについて、すべて利用不能になったと断定するものではありません。

ソニー生命は、急ぎの手続きについて担当者またはカスタマーセンターへ連絡するよう案内しています。停止したサービスの再開時期は、10月28日の案内時点では未定でした。

3．メディケア生命が案内した代替手続き

メディケア生命も2026年10月29日、ソニー生命のシステムへの不正アクセスに伴い、「マイページ新規利用登録」を停止していると発表しました。

同社の発表では、ソニー生命による募集契約以外については11月2日のサービス再開に向けて対応し、ソニー生命による募集契約については安全対策が完了次第利用できるよう対応すると説明しています。

また、電子的控除証明書については、メディケア生命マイナ手続きポータルサイトで発行できると案内しています。これは、あるサービスが停止しても、別の手続き経路を案内できる例です。

ただし、代替手続きがすべての顧客やすべての契約で利用できるとは限りません。対象条件と最新の利用状況は、必ず公式案内で確認してください。

公式発表：メディケア生命｜一部サービスのご利用停止について（2026年10月29日）

4．システム停止と保険契約は別の問題

オンラインサービスが利用できないと、契約そのものが失効したり、補償や保障がなくなったりするのではないかと不安になるかもしれません。しかし、システムの利用停止と、個別の保険契約の有効性は別の問題です。

契約の有効性、保険金・給付金の請求、保険料の取扱いなどは、各契約の条件と保険会社の正式な案内に基づいて確認する必要があります。サービスが止まっただけで契約が無効になると断定することも、すべての手続きが通常どおり進むと保証することも適切ではありません。

急ぎの請求や契約に関する相談がある場合は、保険証券や公式サイトに掲載された窓口へ連絡し、利用可能な手続きと必要書類を確認しましょう。

5．顧客対応を継続するための優先順位

システム停止時に最初に決めたいのは、どの業務を優先するかということです。すべての業務を通常と同じ速度で進めようとすると、担当者の負担が増え、重要な対応が遅れる可能性があります。

例えば、期限が迫っている手続き、事故や病気に関する相談、顧客への緊急連絡などを優先的に確認します。一方、急を要しない資料の閲覧や照会については、利用再開後の対応が適切な場合もあります。

優先順位は企業や業種によって異なります。社長と担当者が「止められない業務」を平時に共有しておくことが、混乱を抑える第一歩です。

6．電話・書面など代替窓口の準備

オンラインサービスに依存している企業では、システムが停止したときの連絡手段を用意しておく必要があります。電話、書面、別の承認済みシステムなど、業務に応じた代替経路を検討します。

ただし、通常のシステムが使えないからといって、個人のメールアドレスや私物端末へ顧客情報を移すことは適切ではありません。代替手段でも情報管理のルールを守る必要があります。

ソニー生命の事例では、急ぎの手続きについて担当者またはカスタマーセンターへの連絡が案内されています。企業でも、オンライン以外の連絡経路を平時から顧客へ知らせておくことが重要です。

7．顧客への案内で伝えるべき内容

システム停止時、顧客が最も知りたいのは、自分の手続きにどのような影響があるのかという点です。原因が調査中であっても、現時点で利用できないサービスと、利用可能な問い合わせ先は案内できる場合があります。

顧客へ伝えたい四つの情報

• 現在利用できないサービスや手続き
• 急ぎの相談に利用できる公式窓口
• 代替手続きの有無と利用条件
• 次回の案内や最新情報を確認できる場所

復旧日時が確定していない場合は、「確認中」「未定」と正確に伝えることが重要です。見込みだけで再開日を約束すると、顧客の予定に影響を与える可能性があります。

8．顧客情報を安全に扱うための注意点

システムが停止すると、普段の顧客管理画面にアクセスできなくなる場合があります。その際、担当者が手元の古い名簿や個人の記録に頼ると、誤案内や情報の取扱いに問題が生じる可能性があります。

代替対応に使用する情報は、会社が承認した保管場所と手段で管理し、必要な担当者だけが利用できるようにします。また、顧客の本人確認を省略しないことも重要です。

今回の事故では、保険証券番号や契約内容などの漏えいが公表されています。保険会社を装う不審な連絡への注意喚起も行われているため、停止中の案内を口実とする偽メールや電話にも警戒が必要です。

9．建設業・製造業にも共通する業務停止リスク

建設業では、工程管理システムや図面共有サービスが停止すると、協力会社との情報共有や作業指示に支障が出る場合があります。製造業では、受発注システムや生産管理システムが停止すると、納期確認や出荷指示に影響する可能性があります。

こうした場合に備え、最低限必要な情報をどこで確認できるか、代替の連絡手段は何か、誰が業務の優先順位を決めるかを整理しておきましょう。

中小企業庁のBCP策定に関する資料でも、通信手段の代替や重要情報のバックアップが検討事項として示されています。大規模な設備投資の前に、止まると困る業務を一つ特定することから始められます。

10．通常時とシステム停止時の業務比較

表は中小企業が業務継続を考えるための一般的な例です。ソニー生命がすべての代替手段を提供しているという意味ではありません。実際の保険手続きは、保険会社の案内を確認してください。

11．社長向け10項目チェックリスト

まずは、最も重要なシステムが一日停止した場合を想像してください。顧客への連絡と期限管理をどう続けるか説明できれば、具体的な準備を始められます。

12．復旧までのBCPと再開時の確認

BCPは事業継続計画のことで、緊急事態でも重要業務を継続し、早期復旧を目指すための計画です。情報システムに関する継続・復旧の計画はIT-BCPとも呼ばれます。

IPAは、システム停止が企業経営へ重大な影響を与える場合があるとして、代替策の準備や復旧手順の整備を推奨しています。単にバックアップを取るだけでなく、実際に業務を継続できるか確認することが重要です。

停止から再開までの基本的な流れ

1. 異常を確認し、責任者とシステム管理者へ連絡する
2. 被害拡大防止のため、専門担当者の指示に従って対応する
3. 重要業務と代替手段を決める
4. 顧客へ確認済みの情報を案内する
5. 未処理案件と期限を記録する
6. 安全確認後、正式な手順でシステムを再開する
7. 再開後に未処理案件や二重処理を照合する

特に注意したいのは、復旧を急ぐあまり安全確認を省略しないことです。サイバー攻撃が疑われる場合、システムの再接続やバックアップからの復元は、原因調査や安全確認と整合させる必要があります。

公式資料：IPA｜中小企業のためのセキュリティインシデント対応の手引き

13．まとめ｜今日できる一つの行動

ソニー生命は2026年10月28日、不正アクセスへの対応として6つのサービスを一時停止しました。メディケア生命も一部サービスの停止を案内し、電子的控除証明書の別経路での発行を示しています。

この事例から中小企業が学びたいのは、システムが停止した際にも、重要な顧客対応を継続できる仕組みを準備することです。すべての業務を通常どおり続ける必要はありませんが、優先業務と代替連絡先を把握しておくことが役立ちます。

公式一次情報

• ソニー生命｜お客さまWEBサービス・ソニー生命 アプリ等の一時停止について
• ソニー生命｜不正アクセスと情報漏えいに関するお知らせ
• メディケア生命｜一部サービスのご利用停止について（2026年10月29日）
• IPA｜中小企業のためのセキュリティインシデント対応の手引き
• 中小企業庁｜事業継続のための代替策の特定と選択

※本記事は2026年10月30日時点で確認できる公式発表を基に作成しています。サービスの利用可否や復旧状況は変更される可能性があるため、最新情報は各社の公式サイトで確認してください。