プロミス運営会社で最大32万人の情報漏えい|対象者は誰?借入額・年収も流出

HORIMEMOアイコン03 話題のニュース・SNS

2026年11月5日、消費者金融大手のSMBCコンシューマーファイナンスは、カードローンなどの保証業務に使用するシステムが不正アクセスを受け、最大320,118人(約32万人)の個人情報が漏えいしたと発表しました。

外部へのデータ送信が確認されており、その中には顧客の氏名、住所、電話番号、メールアドレス、運転免許証番号、勤務先情報、年収、保証額などが含まれています。

同社は消費者金融サービス「プロミス」を運営する会社ですが、今回不正アクセスを受けたのは、主に地方銀行や信用金庫などと提携して行うカードローン等の保証業務に使用するシステムです。

そのため、プロミスの利用者だけでなく、地方銀行などのカードローンを利用している人にとっても関係する可能性があります。一方、プロミスの利用者全員が今回の漏えい対象になったという発表ではありません。

「自分が利用している銀行のカードローンも対象なのか?」「借入額まで外部に漏れたのか?」「運転免許証の画像や銀行口座番号は大丈夫なのか?」と気になっている人もいるのではないでしょうか。

この記事では、SMBCコンシューマーファイナンスの最大32万118人の情報漏えいについて、対象者・漏えいした情報・保証額と借入残高の違い・不正アクセスの経緯・カードローンへの影響・問い合わせ先を公式発表に基づいて整理します。

また、同じ11月5日に公表された三井住友銀行のメールアドレス漏えいとの違いについても説明します。

  1. SMBCコンシューマーファイナンスで最大32万118人の情報漏えい|対象者と借入額への影響
    1. 32万人の漏えい対象者は誰?プロミス利用者も含まれるのか?
      1. プロミスで直接借りている人も対象なのか?
      2. 地方銀行・信用金庫・ネット銀行の利用者は対象なのか?
    2. 漏えいした個人情報は何?運転免許証番号・年収・勤務先も対象
      1. 運転免許証の画像も漏えいしたのか?
      2. 銀行口座番号・暗証番号・クレジットカード情報は対象なのか?
    3. カードローンの借入額も漏えいしたのか?保証額と借入残高の違い
      1. 保証額とは何を意味するのか?
      2. 実際にいくら借りているかまで分かるのか?
    4. 不正アクセスはいつ起きた?11月2日に検知して保証システムを遮断
      1. 不正アクセスの原因や侵入経路は判明しているのか?
    5. カードローンの申込・審査・借り入れへの影響は?保証システムは一時停止中
      1. プロミスのWebサイトやアプリも停止しているのか?
    6. 三井住友銀行の22万7216件のメール漏えいとは別の事件なのか?
    7. 漏えい対象者には個別に通知される?メールやSMSで案内予定
      1. SMSで連絡が来た場合は本物なのか?
    8. 不正利用や二次被害は確認されている?不審な電話・メールへの注意点
      1. 不審なメールやSMSを受け取った場合
      2. 偽サイトに個人情報を入力してしまった場合
    9. SMBCコンシューマーファイナンスの専用問い合わせ窓口はどこ?
    10. まとめ|最大32万118人の個人情報が漏えい、借入残高の詳細は調査中

SMBCコンシューマーファイナンスで最大32万118人の情報漏えい|対象者と借入額への影響

SMBCコンシューマーファイナンスは2026年11月5日、同社の保証業務に使用しているシステムへの第三者による不正アクセスについて、公式発表を行いました。

調査の結果、対象システムから外部へデータが送信され、その中に顧客の個人情報が含まれていたことが確認されています。

今回の発表では、漏えい対象の最大人数だけでなく、運転免許証番号や年収、契約情報など、金融取引に関係する情報が対象になっていたことも明らかになりました。

まず、公式発表で確認できた主な情報を整理します。

確認項目2026年11月5日時点の情報
公表日2026年11月5日
公表企業SMBCコンシューマーファイナンス株式会社
漏えい対象人数最大320,118人
不正アクセス先カードローン等の保証業務に使用するシステム
主な対象業務地方銀行・信用金庫・インターネット銀行などと提携する保証業務
漏えいした情報氏名、性別、生年月日、住所、電話番号、メールアドレスなど
金融・本人確認関連情報運転免許証番号、勤務先、年収、金融機関コード、顧客番号、保証額、保証開始日など
運転免許証などの画像今回の漏えい情報には含まれない
不正アクセス検知日2026年11月2日
システムへの対応11月2日にアクセス遮断。保証システムを一時停止
二次被害11月5日時点で確認されていない
対象者への通知対象範囲を特定後、メールやSMSなどで個別に案内
専用問い合わせ先03-5677-9228
受付時間平日9時~18時

今回の情報漏えいについて重要なのは、第三者による不正アクセスだけでなく、個人情報を含むデータが実際に外部へ送信されたことが確認されている点です。

一方、最大320,118人という人数は、現時点で公表された影響範囲の上限です。対象者の詳細は調査中であり、今後の確認によって対象人数や情報の範囲が変更される可能性があります。

また、対象者全員について、公式発表に列挙されたすべての情報が一律に漏えいしたと確認されたわけではありません。

公式発表:SMBCコンシューマーファイナンス「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」(2026年11月5日・PDF)


32万人の漏えい対象者は誰?プロミス利用者も含まれるのか?

今回の不正アクセスで対象となったのは、SMBCコンシューマーファイナンスがカードローンなどの保証業務に使用しているシステムです。

同社は消費者金融サービス「プロミス」を運営する一方、地方銀行、信用金庫、インターネット銀行などと提携して、カードローン等の保証業務も行っています。

銀行のカードローンでは、銀行自身が融資を行い、別の保証会社が保証を担当する場合があります。SMBCコンシューマーファイナンスは、そうした保証会社として提携金融機関のカードローン業務に関わっています。

今回不正アクセスを受けたのは、この保証業務で使用するシステムです。

そのため、地方銀行や信用金庫、インターネット銀行などのカードローンを利用し、SMBCコンシューマーファイナンスが保証を担当している人は、今回の対象になる可能性があります。

ただし、提携するすべての金融機関や、保証契約を結んでいるすべての利用者が対象になったと確定したわけではありません。

プロミスで直接借りている人も対象なのか?

SMBCコンシューマーファイナンスと聞いて、プロミスを思い浮かべる人も多いでしょう。

プロミスは同社が運営する消費者金融サービスですが、今回の公式発表では、不正アクセスの対象システムを「保証業務で使用しているシステム」と説明しています。

そのため、プロミスで直接借り入れをしている人の情報が、すべて今回の漏えい対象になったという意味ではありません。

一方、11月5日の発表では、プロミスの直接契約者が今回の対象に含まれるかどうかについて、詳しい区分や対象人数は示されていません。

したがって、プロミス利用者全員が対象とも、全員が対象外とも断定できない状況です。

自分が対象になるかどうかは、今後の個別連絡や公式発表、専用問い合わせ窓口で確認する必要があります。

地方銀行・信用金庫・ネット銀行の利用者は対象なのか?

SMBCコンシューマーファイナンスは、地方銀行や信用金庫、インターネット銀行などと提携し、カードローン等の保証業務を行っています。

また、一部の保証提携先には、カードローンのWeb申込フォームも提供していると説明しています。

ただし、11月5日の公式発表では、今回の漏えい対象となった提携金融機関の具体的な名称や一覧は公表されていません。

そのため、特定の地方銀行や信用金庫について、今回の情報漏えいの対象だったと推測で判断することはできません。

銀行のカードローンを利用している場合でも、保証会社が異なれば、今回のシステムに情報が登録されていない可能性があります。

保証会社は、ローンの商品説明書や契約書、金融機関の公式サイトなどに記載されている場合があります。ただし、保証会社がSMBCコンシューマーファイナンスだったとしても、それだけで今回の漏えい対象者と確定するわけではありません。

対象となった金融機関や利用者の詳細については、今後の公式発表を確認する必要があります。


漏えいした個人情報は何?運転免許証番号・年収・勤務先も対象

今回の情報漏えいでは、氏名や住所などの基本情報に加えて、本人確認や金融取引に関係する情報も対象になっています。

SMBCコンシューマーファイナンスが11月5日に公表した項目は、次のとおりです。

情報の区分漏えい対象として公表された項目
基本情報氏名、性別、生年月日、住所
連絡先自宅電話番号、携帯電話番号、メールアドレス
本人確認に関する情報運転免許証番号
勤務先情報勤務先の電話番号、年収など
契約情報金融機関コード、顧客番号、保証額、保証開始日など

特に注意したいのは、運転免許証番号、勤務先、年収、保証額など、個人の金融取引や本人確認に関係する情報が含まれている点です。

こうした情報は、メールアドレスだけの漏えいと比べて、本人になりすました連絡などに悪用される可能性を慎重に考える必要があります。

ただし、これらの情報が今回実際に悪用されたという個別の被害については、11月5日時点で確認されていません。

また、公表された項目は今回の対象情報の種類を示したものです。最大320,118人全員について、すべての項目が漏えいしたと断定することはできません。

運転免許証の画像も漏えいしたのか?

SMBCコンシューマーファイナンスは、今回の漏えい情報に運転免許証などの本人確認書類の画像は含まれていないと説明しています。

ただし、運転免許証番号は漏えいした情報の項目に含まれています。

つまり、運転免許証の画像が含まれていないことと、免許証に関係する情報がまったく漏えいしていないことは同じではありません。

氏名、生年月日、住所、運転免許証番号などが組み合わされた場合、本人確認を装う不審な連絡に悪用される可能性も考えられます。

ただし、今回の発表だけを根拠に、漏えい対象者全員が運転免許証を再発行しなければならないと判断することはできません。

免許証番号に関する不安や実際の不正利用が疑われる場合は、公式の問い合わせ先や警察へ相談してください。

銀行口座番号・暗証番号・クレジットカード情報は対象なのか?

今回の公式発表では、金融取引に関係する情報として、金融機関コード、顧客番号、保証額、保証開始日などが挙げられています。

一方、預金口座番号、キャッシュカードの暗証番号、インターネットバンキングのパスワード、クレジットカード番号などは、11月5日に公表された漏えい情報の一覧には明記されていません。

ただし、公式発表に項目が記載されていないことだけを理由に、これらの情報について漏えいが一切なかったと断定することはできません。

今回の発表では、本人確認書類の画像が対象外であることは明記されていますが、口座番号や暗証番号などについては、同じように個別の対象外説明が示されているわけではありません。

また、金融機関コードや顧客番号が対象に含まれるからといって、預金口座の残高や暗証番号まで外部に流出したと判断することもできません。

今後の調査によって情報の範囲が詳しく公表された場合には、改めて確認する必要があります。


カードローンの借入額も漏えいしたのか?保証額と借入残高の違い

今回のニュースでは、カードローンの借入額に関する情報が漏えいしたと報じられています。

実際に、SMBCコンシューマーファイナンスの公式発表でも、外部へ送信された個人情報に「保証額」が含まれていたと説明されています。

ただし、保証額と、現在実際に借りている金額である借入残高は、必ずしも同じではありません。

この違いを理解するために、まずカードローンの保証業務について整理します。

保証額とは何を意味するのか?

銀行などが提供するカードローンでは、保証会社が利用者の返済を保証する契約を結ぶ場合があります。

保証額は、その保証契約において定められた金額に関する情報です。

一方、借入残高は、利用者が実際に借り入れを行い、現時点で返済していない金額を指します。

カードローンは契約した利用限度額の範囲で借り入れや返済を行う仕組みが一般的であるため、保証額と借入残高が一致しない場合があります。

そのため、今回「保証額」が漏えいしたと公表されたことから、対象者全員について現在の借入残高がそのまま漏えいしたと結論づけることはできません。

実際にいくら借りているかまで分かるのか?

11月5日の公式発表では、契約情報として金融機関コード、顧客番号、保証額、保証開始日などが挙げられています。

しかし、対象者ごとの現在の借入残高や返済履歴、延滞状況などが漏えいしたかどうかについて、詳しい説明は確認できませんでした。

また、保証額が具体的にどのようなデータ項目として保存されていたのかについても、同日の発表では説明されていません。

したがって、現時点で確認できるのは、保証契約に関する情報が外部へ送信されたという事実です。

一方、対象者全員の現在の借入残高が漏れた、返済状況がすべて第三者に知られたといった内容は、公式発表だけでは確認できません。

借入状況に関する情報の範囲については、今後の調査結果を確認する必要があります。


不正アクセスはいつ起きた?11月2日に検知して保証システムを遮断

SMBCコンシューマーファイナンスが不正アクセスを検知したのは、2026年11月2日です。

同社は同日中に、被害拡大を防ぐことを優先して、保証業務で使用するシステムへのアクセスを遮断しました。

その後、ほかにも不正なアクセスが行われていないか調査する過程で、外部へ送信されたデータに顧客の個人情報が含まれていたことが判明しました。

11月5日には、最大320,118人が漏えい対象になったことを公式に公表しています。

今回の経緯を時系列でまとめると、次のようになります。

日付確認された内容
2026年11月2日保証業務用システムへの不正アクセスを検知
同日被害拡大防止のため、対象システムへのアクセスを遮断
その後の調査外部へ送信されたデータに顧客の個人情報が含まれていることを確認
2026年11月5日最大320,118人の情報漏えいを公表

不正アクセスの原因や侵入経路は判明しているのか?

11月5日の公式発表では、不正アクセスが検知された日や情報漏えいが判明した経緯は説明されています。

一方、第三者がどのような方法でシステムへ侵入したのか、どの脆弱性や認証情報が悪用されたのかなど、詳しい原因は明らかになっていません。

また、不正アクセスが実際に始まった日時や、外部へデータが送信された具体的な時間帯についても公表されていません。

同社は専門家や関係機関と連携し、原因と影響範囲の調査を続けています。

なお、一部の保証提携先にカードローンのWeb申込フォームを提供していることは公表されていますが、そのWeb申込フォームが今回の侵入経路だったと確認されたわけではありません。

現時点で具体的な攻撃手法を断定することは避ける必要があります。


カードローンの申込・審査・借り入れへの影響は?保証システムは一時停止中

SMBCコンシューマーファイナンスは、今回の不正アクセスを受けて、保証業務に使用するシステムを一時停止しています。

11月5日の公式発表では、安全性の確認と必要なメンテナンスを引き続き実施すると説明しています。

ただし、具体的な再開予定日や、提携金融機関ごとのカードローン申込・審査・保証手続きにどの程度の影響が出ているのかについては、公表されていません。

そのため、今回のシステム停止によって、すべての銀行カードローンの利用や新規申込が停止したと判断することはできません。

また、すでに契約している人の借入残高や返済義務が変更されたという発表でもありません。

カードローンの利用や返済に関する具体的な手続きについては、契約している金融機関の公式サイトや窓口で確認してください。

プロミスのWebサイトやアプリも停止しているのか?

今回の11月5日の公式発表で、一時停止していると説明されているのは保証業務で使用するシステムです。

プロミスのWebサイトやアプリなど、すべてのサービスが今回の不正アクセスによって停止したという発表ではありません。

ただし、今回のシステム停止と各サービスの稼働状況がどのように関係しているかについて、詳細な説明は確認できませんでした。

サービスの利用状況については、SMBCコンシューマーファイナンスの公式ニュース一覧などで最新情報を確認してください。

また、契約中の借り入れや返済について確認したい場合は、利用しているサービスや金融機関の正規の窓口へ問い合わせることをおすすめします。


三井住友銀行の22万7216件のメール漏えいとは別の事件なのか?

2026年11月5日には、同じSMBCグループの三井住友銀行も、顧客のメールアドレス227,216件が漏えいしたと発表しています。

しかし、三井住友銀行の事案と、今回のSMBCコンシューマーファイナンスの事案は、対象システムと漏えい情報が異なります。

三井住友銀行の事案は、外部委託先のアララ株式会社が運営するメール配信サービス「アララメッセージ」への不正アクセスによるものです。

一方、今回のSMBCコンシューマーファイナンスの事案は、同社の保証業務で使用するシステムへの不正アクセスによって発生しています。

それぞれの違いをまとめると、次のようになります。

比較項目三井住友銀行SMBCコンシューマーファイナンス
公表日11月5日11月5日
対象件数・人数メールアドレス227,216件最大320,118人
対象システムアララメッセージ保証業務用システム
主な対象者法人顧客・一部個人事業主カードローン等の保証業務に関係する顧客
漏えい情報メールアドレス氏名・住所・免許証番号・年収・保証額など
不正アクセスの関係アララへの攻撃別のシステムへの攻撃

両社は同じ三井住友フィナンシャルグループに属していますが、同じシステムへの攻撃によって今回の2件が発生したという公式発表はありません。

そのため、三井住友銀行の227,216件とSMBCコンシューマーファイナンスの最大320,118人を合算して、グループ全体の被害人数として扱うことはできません。

また、三井住友銀行のメールアドレス漏えいでは、口座番号や預金残高、暗証番号などは含まれていないと説明されています。

一方、SMBCコンシューマーファイナンスの事案では、運転免許証番号、年収、保証額など、より多くの個人情報が対象として公表されています。

三井住友銀行のメールアドレス漏えいについては、horimemoの関連記事「三井住友銀行で約22万7千件のメールアドレス流出|対象は誰?口座番号・暗証番号への影響」で詳しく整理しています。


漏えい対象者には個別に通知される?メールやSMSで案内予定

SMBCコンシューマーファイナンスは、今回の情報漏えいについて、対象者への個別案内を行う方針を示しています。

ただし、11月5日時点では対象となる利用者の範囲を特定する調査が続いています。

公式発表によると、対象者の範囲を特定した後、保証提携先の金融機関などと相談したうえで、メールやSMSなどによって個別に案内する予定です。

具体的な通知開始日や、すべての対象者への通知完了時期については明らかになっていません。

また、対象となる提携金融機関の一覧も現時点では公表されていません。

そのため、現時点で通知が届いていないことだけを理由に、自分の情報は漏えい対象外だったと判断することはできません。

今後の個別通知や公式発表を確認する必要があります。

SMSで連絡が来た場合は本物なのか?

今回の公式発表では、対象者への連絡方法としてメールやSMSなどが予定されています。

そのため、SMSで案内が届いたという理由だけで偽物と断定することはできません。

一方、今回の個人情報漏えいを悪用し、SMBCコンシューマーファイナンスや提携金融機関を装った偽のSMSが送られる可能性もあります。

同社は、身に覚えのない連絡や不審な連絡を受けた場合、記載されたURLへのアクセスや個人情報の入力を行わないよう呼びかけています。

本物かどうか判断できない場合は、SMSに記載されたリンクを使わず、公式発表で確認できる専用問い合わせ窓口に連絡してください。


不正利用や二次被害は確認されている?不審な電話・メールへの注意点

SMBCコンシューマーファイナンスは、2026年11月5日時点で、今回の情報漏えいに起因する二次被害は確認されていないと説明しています。

ただし、今回漏えいした情報には、氏名や電話番号、住所だけでなく、運転免許証番号、勤務先情報、年収、保証額なども含まれています。

そのため、金融機関や保証会社を装った不審な電話やメール、SMSなどに注意が必要です。

例えば、「カードローンの保証契約を確認する」「情報漏えいに伴う本人確認が必要」「借入情報の修正が必要」といった名目で連絡が来た場合、相手が本物の金融機関かどうか慎重に確認してください。

これらは今回の漏えい情報から考えられる詐欺の例であり、同じ手口の二次被害が実際に確認されたという意味ではありません。

相手が自分の氏名や勤務先、保証契約に関する情報を知っていたとしても、それだけで正規の担当者だと判断しないことが重要です。

不審なメールやSMSを受け取った場合

不審なメールやSMSを受け取った場合は、まず本文に記載されたリンクを開かず、送信元や内容を確認してください。

特に、暗証番号やログインパスワード、認証コード、銀行口座に関する情報などの入力を求められた場合は注意が必要です。

今回の情報漏えいに関連する案内を装った連絡であっても、リンク先が正規のサイトとは限りません。

SMBCコンシューマーファイナンスは、不審な連絡を受けた場合、記載されたURLへアクセスしたり、個人情報を入力したりせず、同社の専用窓口または警察などへ相談するよう案内しています。

偽サイトに個人情報を入力してしまった場合

不審なサイトにログインIDやパスワード、暗証番号などを入力してしまった場合は、速やかに利用している金融機関の公式窓口へ相談してください。

必要に応じて、認証情報の変更や取引状況の確認などの案内を受けることができます。

また、運転免許証の画像や本人確認書類を偽サイトへ送信してしまった場合も、同様に相談することをおすすめします。

ただし、これは不審なサイトへ自分で重要情報を入力・送信してしまった場合の対処法です。

今回のSMBCコンシューマーファイナンスへの不正アクセスによって、対象者全員の暗証番号やパスワードが漏えいしたという公式発表ではありません。

状況に応じて必要な対応が異なるため、不安な場合は正規の問い合わせ先で確認してください。


SMBCコンシューマーファイナンスの専用問い合わせ窓口はどこ?

SMBCコンシューマーファイナンスは、今回の保証システムへの不正アクセスと個人情報漏えいについて、顧客向けの専用問い合わせ窓口を設けています。

11月5日の公式発表に記載された電話番号と受付時間は、次のとおりです。

問い合わせ先SMBCコンシューマーファイナンス 問合せ窓口
電話番号03-5677-9228
受付時間平日9時~18時
問い合わせ内容今回の保証システムへの不正アクセス・情報漏えいについて

自分が今回の漏えい対象になる可能性があるか確認したい場合や、不審な電話・メール・SMSを受け取った場合は、この専用窓口で相談できます。

なお、11月5日の公式発表では、問い合わせ窓口の受付終了日は明示されていません。今後、受付時間や連絡先が変更される可能性もあるため、最新の情報は公式サイトで確認してください。

また、今回の問い合わせ先は、同じ11月5日に発表された三井住友銀行のメールアドレス漏えいに関する専用窓口とは異なります。

三井住友銀行のアララメッセージ関連の問い合わせ先は0120-917-826ですが、今回のSMBCコンシューマーファイナンスの保証システムに関する問い合わせ先は03-5677-9228です。

どちらの情報漏えいに関する相談なのかを確認して、正しい窓口を利用してください。

公式資料:SMBCコンシューマーファイナンス「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」(2026年11月5日・PDF)


まとめ|最大32万118人の個人情報が漏えい、借入残高の詳細は調査中

2026年11月5日、SMBCコンシューマーファイナンスは、カードローン等の保証業務で使用するシステムへの不正アクセスにより、最大320,118人の個人情報が漏えいしたと公表しました。

今回の不正アクセスでは、システムから外部へデータが送信され、その中に顧客の個人情報が含まれていたことが確認されています。

対象となった情報には、氏名、住所、生年月日、電話番号、メールアドレスのほか、運転免許証番号、勤務先情報、年収、金融機関コード、顧客番号、保証額、保証開始日などが含まれています。

一方、運転免許証などの本人確認書類の画像は、今回の漏えい情報に含まれていないと説明されています。

今回の事案で特に重要なのは、カードローン等の保証額に関する情報が漏えいした一方、対象者全員の現在の借入残高がそのまま漏えいしたかどうかは明らかになっていないという点です。

また、今回不正アクセスを受けたのは、地方銀行や信用金庫などとの保証業務に使用するシステムです。プロミスの利用者全員が対象となったという発表ではなく、実際の対象となる金融機関や利用者の詳細についても調査が続いています。

SMBCコンシューマーファイナンスは11月2日に不正アクセスを検知し、同日中に対象システムへのアクセスを遮断しました。

現在も保証システムを一時停止して安全性の確認やメンテナンスを進めており、詳しい侵入原因や再開予定時期は明らかになっていません。

また、11月5日時点で今回の漏えいに起因する二次被害は確認されていないと説明しています。

対象者には、範囲の特定後、提携金融機関と相談したうえでメールやSMSなどによる個別案内を行う方針です。

不審な電話やメールを受け取った場合は、相手が自分の契約情報を知っていても安易に信用せず、公式サイトで確認した連絡先へ問い合わせることが重要です。

今回の専用問い合わせ窓口は03-5677-9228(平日9時~18時)と案内されています。

なお、同じ11月5日に公表された三井住友銀行のメールアドレス227,216件の漏えいは、アララメッセージへの不正アクセスによる別の事案です。両者を混同せず、それぞれの公式発表を確認する必要があります。

今後は、対象となる金融機関の詳細、対象者への個別通知、保証システムの再開時期、侵入原因、漏えい情報の範囲などが重要な続報になります。


主な参考資料と確認日

情報確認日:2026年11月5日(日本時間)。SMBCコンシューマーファイナンスが同日に公表した「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」を最優先に、同社のニュース一覧、朝日新聞の報道、三井住友銀行の11月5日付情報漏えい発表などを確認しました。

SMBCコンシューマーファイナンスの公式発表では、保証業務用システムから外部へデータが送信され、その中に顧客の個人情報が含まれていたことが確認されています。漏えい対象は最大320,118人です。対象人数は今後の調査によって変更される可能性があります。

公表された漏えい情報には、氏名、性別、生年月日、住所、電話番号、メールアドレス、運転免許証番号、勤務先の電話番号、年収、金融機関コード、顧客番号、保証額、保証開始日などが含まれます。一方、運転免許証などの本人確認書類画像は対象外と説明されています。

公式発表では「保証額」が漏えい情報として挙げられていますが、保証額と現在の借入残高は必ずしも同じではありません。対象者全員の実際の借入残高、返済履歴、延滞状況などがどの程度漏えいしたかについては、11月5日時点で具体的な説明を確認できませんでした。

また、預金口座番号、キャッシュカードの暗証番号、インターネットバンキングのパスワード、クレジットカード番号などについては、今回の公式発表で列挙された漏えい項目には明記されていません。ただし、個別に対象外と説明されたわけではないため、漏えいが一切なかったと断定していません。

不正アクセスは11月2日に検知され、同日中に対象システムへのアクセスが遮断されました。現在も保証システムは一時停止され、安全性の確認や必要なメンテナンスが続けられています。具体的な侵入開始日時や侵入経路、再開予定日は公表されていません。

対象となる保証提携先の金融機関名や、プロミスの直接契約者が対象に含まれるかどうかについても、11月5日時点の公式発表では詳しい説明を確認できませんでした。対象者への個別連絡は、範囲の特定後、保証提携先と相談したうえでメールやSMSなどによって行われる予定です。

同社は11月5日時点で、本件に起因する二次被害は確認されていないと説明しています。専用問い合わせ窓口は03-5677-9228、受付時間は平日9時から18時までです。

なお、三井住友銀行が11月5日に公表したメールアドレス227,216件の漏えいは、アララメッセージへの不正アクセスによる別の事案です。今回のSMBCコンシューマーファイナンスの保証システムへの不正アクセスとの関連性は公式に確認されていません。今後、新たな調査結果が公表された場合には、それぞれの事案を区別して内容を更新する必要があります。

コメント

タイトルとURLをコピーしました