SMBCコンシューマーファイナンスで最大32万人の情報漏えい 提携先ごとに受付と通知を確認

SMBCコンシューマーファイナンスは2026年11月5日、カードローンなどの保証業務に使うシステムが不正アクセスを受け、個人情報を含むデータが外部に送信されたと発表しました。対象は最大320,118人です。提携金融機関で同社が保証する商品を申し込んだことがある人は、申込先の金融機関と商品名を確認してください。通知を受け取った場合は、メッセージに書かれたリンクを開く前に、金融機関の公式サイトから案内を確認します。

11月2日に検知し同日中にアクセスを遮断

SMBCコンシューマーファイナンスの11月5日付発表（PDF）によると、同社は地方銀行や信用金庫、インターネット銀行などと提携し、カードローン等の保証を行っています。一部の提携先にはWeb申込フォームも提供しています。11月2日に不正アクセスを検知し、その日のうちに保証業務で使うシステムへのアクセスを遮断しました。その後の調査で、外部に送信されたデータに個人情報が含まれていたことを確認しました。

11月2日は検知日で、侵入の開始日は発表資料に記されていません。Web申込フォームを提供しているとの説明はありますが、フォームが侵入経路だったとは公表されていません。同社は保証システムを一時停止し、安全性の確認と必要なメンテナンスを続けるとしています。11月5日の発表時点で、同社はこの件に起因する二次被害を確認していません。

運転免許証番号は対象項目で書類画像は対象外

公表された項目には、氏名や生年月日、住所、電話番号、メールアドレスといった本人・連絡先情報に加え、運転免許証番号、勤務先の電話番号や年収、保証額や保証開始日などの契約情報が含まれます。一方、同社は運転免許証など本人確認書類の画像は含まれないと明記しています。最大320,118人は同社が発表した上限であり、個々の人からすべての項目が漏えいしたことを示す数字ではありません。

身に覚えのある勤務先や保証額を相手が知っていても、それだけで連絡元が正規の金融機関だとは判断できません。とくに、漏えいの確認や補償を口実に、暗証番号やワンタイムパスワードの入力を求められた場合は、やり取りを続けず、公式案内に掲載された窓口へ自分から連絡してください。福岡銀行と筑波銀行は、電話・メール・SMSで暗証番号などを尋ねないと案内しています。

過去の申込も対象になり得る 受付状況は金融機関ごとに確認

第四北越銀行の11月5日付案内では、2020年9月30日以前に「べんリーナ365」を申し込んで審査を受けた一部の人が対象で、最大1,307人としています。同商品は2020年10月1日から新規受付を停止しています。古い申込みや、現在は受付を終了した商品でも対象になり得る具体例です。保証会社が対象者にメールやSMSなどで個別に案内する予定です。

福岡銀行の11月5日付案内では、同社が保証するカードローン等を利用または申し込んだ人が対象になり得るとしています。対象者や正確な人数、同行の顧客から実際に漏えいした項目は確認中です。申込みは通常どおり受け付けますが、審査結果の連絡に通常より時間がかかる場合があると案内しています。一方、筑波銀行の11月5日付案内では、つくばカード「アスジョイ」の新規申込みを11月5日から停止しています。保証会社側のシステム停止だけで、自分が使う商品の受付状況を判断せず、申込先の案内を確認してください。

個別連絡の真偽は受信した経路とは別に確認する

保証会社は対象範囲を特定し、提携先と相談したうえでメールやSMSなどで個別に案内します。同時に、同社や金融機関を名乗る不審な連絡にも注意を促しています。メールやSMSという形式だけで正規かどうかは判断できません。本サイトでは、申込時の控えで金融機関名と商品名を確かめ、普段使う公式アプリや公式サイトから重要なお知らせを開き直すことを勧めます。不明な場合は、受信した文面に書かれた電話番号ではなく、公式案内に載る窓口で確認します。

提携サービスを運用する側は、保証会社の全体人数と自社顧客の確認状況を分けて案内すると、問い合わせを受けた担当者が未確定情報を断定するのを防げます。対象商品、申込時期、受付の継続・停止、誰がどの経路で通知するかを明示し、利用者が受信メッセージに頼らず照合できるページを用意します。今回も金融機関によって公表内容が異なります。他行の通知対象や受付状況を自社の案内に流用しないことが重要です。

関連記事

Vプリカ委託先への不正アクセスと利用者対応